CVE-2025-57639

Опубликовано: 23 сент. 2025

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

OS Command injection vulnerability in Tenda AC9 1.0 was discovered to contain a command injection vulnerability via the usb.samba.guest.user parameter in the formSetSambaConf function of the httpd file.

Ссылки

https://github.com/glkfc/IoT-Vulnerability/blob/main/Tenda/tenda2.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:tenda:ac9_firmware:1.0:*:*:*:*:*:*:*

cpe:2.3:h:tenda:ac9:-:*:*:*:*:*:*:*

EPSS

Процентиль: 91%

0.06585

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-9745-w7f4-f37c

CVSS3: 6.5

github

5 месяцев назад

BDU:2025-12386

CVSS3: 6.5

fstec

5 месяцев назад

Уязвимость функции formSetSambaConf() микропрограммного обеспечения маршрутизаторов Tenda AC9, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 91%

0.06585

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-78