CVE-2025-9090mediumexplotación observadaCWE-74CWE-77

CVE-2025-9090: fallo de gravedad media en Tenda AC20

Tenda AC20 Telnet Service telnet websFormDefine command injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear AC20

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

60Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actcvss 5.3epss 17%
de la publicación al armael mismo día
Publicada en NVD17 ago
1ª PoC17 ago
VulnCheck+406d
A vulnerability was identified in Tenda AC20 16.03.08.12. Affected is the function websFormDefine of the file /goform/telnet of the component Telnet Service. The manipulation leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Productos afectados
Tenda · AC20
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Tenda AC20

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-15356HIGHTenda AC20 PowerSaveSet sscanf buffer overflowEPSS 4.0%CVE-2025-14655HIGHTenda AC20 httpd SetSysAutoRebbotCfg formSetRebootTimer stack-based overflowEPSS 3.3%CVE-2025-14654HIGHTenda AC20 httpd setPptpUserList formSetPPTPUserList stack-based overflowEPSS 3.3%CVE-2025-8160HIGHTenda AC20 httpd SetSysTimeCfg buffer overflowEPSS 1.5%CVE-2025-9089HIGHTenda AC20 SetIpMacBind sub_48E628 stack-based overflowEPSS 1.3%CVE-2025-9087HIGHTenda AC20 SetNetControlList Endpoint set_qosMib_list stack-based overflowEPSS 1.3%