PT-2025-18790 · Tenda · Tenda Ac9

CVE-2025-44872 · Publicado 2025-05-02 · Atualizado 2025-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda AC9 versão 15.03.06.42 multi

Descrição Foi identificada uma vulnerabilidade de injeção de comando na função formsetUsbUnload através do parâmetro deviceName, permitindo que atacantes executem comandos arbitrários por meio de uma requisição manipulada.

Recomendações Para o Tenda AC9 versão 15.03.06.42 multi, considere desabilitar a função formsetUsbUnload até que um patch esteja disponível para prevenir a exploração através do parâmetro deviceName.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-44872

Produtos afetados

Tenda Ac9

Referências · 6

• 🔥 https://github.com/Summermu/VulnForIoT/tree/main/Tenda_AC/AC9_formsetUsbUnload · Exploit
• https://twitter.com/cybercronai/status/1918672000899264703 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-44872 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-44872 · Nota de Segurança
• https://twitter.com/CVEnew/status/1918568498869276738 · Publicação no Twitter
• https://twitter.com/dailycve/status/1927409314559328718 · Publicação no Twitter