PT-2025-18791 · Tenda · Tenda Ac9

CVE-2025-44877 · Publicado 2025-05-02 · Atualizado 2025-05-27

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda AC9 versão 15.03.06.42 multi

Descrição Foi identificada uma vulnerabilidade de injeção de comando na função formSetSambaConf através do parâmetro usbname. Isso permite que atacantes executem comandos arbitrários por meio de uma requisição manipulada.

Recomendações Para o Tenda AC9 versão 15.03.06.42 multi, como solução de contorno temporária, considere restringir o acesso à função formSetSambaConf e evite utilizar o parâmetro usbname em requisições manipuladas até que uma correção esteja disponível.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-05872

CVE-2025-44877

Produtos afetados

Tenda Ac9

Referências · 7

• 🔥 https://github.com/Summermu/VulnForIoT/tree/main/Tenda_AC/AC9_formSetSambaConf · Exploit
• https://twitter.com/cybercronai/status/1918672000899264703 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-05872 · Nota de Segurança
• https://twitter.com/dailycve/status/1927412712151126518 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1918568499854942688 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-44877 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-44877 · Nota de Segurança