PT-2025-49758 · Tenda · Tenda Ac9

Jiahui2888 · Publicado 2025-12-09 · Atualizado 2025-12-11 · CVE-2025-14286

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Tenda AC9 versão 15.03.05.14 multi

Descrição Existe uma falha no Tenda AC9 versão 15.03.05.14 multi relacionada a uma funcionalidade desconhecida dentro do arquivo /cgi-bin/DownloadCfg.jpg do componente Manipulador de Arquivo de Configuração. Este problema permite a divulgação de informações e pode ser explorado remotamente. O exploit para este problema foi divulgado publicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Information Disclosure

Enumeração de Fraquezas

CWE-284

CWE-200

Identificadores relacionados

CVE-2025-14286

Produtos afetados

Tenda Ac9

Referências · 10

• 🔥 https://github.com/Madgeaaaaa/MY_VULN_2/blob/main/Tenda/VULN11.md · Exploit
• https://t.me/CVEtracker/39185 · Publicação no Telegram
• https://vuldb.com/?id.334874 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-14286 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-14286 · Aviso do Fabricante
• https://vuldb.com/?submit.702723 · Nota
• https://tenda.com.cn · Nota
• https://twitter.com/CVEnew/status/1998225349126369580 · Publicação no Twitter
• https://t.me/cveNotify/145478 · Publicação no Telegram
• https://vuldb.com/?ctiid.334874 · Nota