PT-2025-4749 · Tenda · Tenda Ac9

CVE-2025-22949 · Publicado 2025-01-10 · Atualizado 2025-04-09

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Tenda ac9 versão v15.03.05.19

Descrição O problema está relacionado à injeção de comando no endpoint da API /goform/SetSambaCfg, o que pode levar à execução arbitrária de código remoto.

Recomendações Para a versão Tenda ac9 v15.03.05.19, como solução temporária, considere desabilitar o acesso ao endpoint da API /goform/SetSambaCfg até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2025-22949

Produtos afetados

Tenda Ac9

Referências · 9

• 🔥 https://noisy-caravel-a9a.notion.site/Tenda_AC9V1-0_V15-03-05-19_formSetSambaConf_doSystemCmd_CI-16f898c94eac80d5801bdaf777ac2b27 · Exploit
• https://twitter.com/CVEnew/status/1877739826080035033 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-22949 · Aviso do Fabricante
• https://twitter.com/dailycve/status/1910074063344595309 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-22949 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1877771363223503134 · Publicação no Twitter
• https://twitter.com/cracbot/status/1879408245036765509 · Publicação no Twitter
• https://twitter.com/bountywriteups/status/1880105167611117771 · Publicação no Twitter
• https://t.me/cvedetector/14961 · Publicação no Telegram