CVE-2025-24322
Publiée le 2025-08-20 · Dernière modification le 2026-06-17
Les routeurs Tenda AC6 utilisant la version 0.03.01.110 sont affectés par une faille dans le processus de configuration initiale qui permet à un attaquant d'exécuter du code arbitraire sur l'appareil. Un attaquant non authentifié peut déclencher cette action à distance via le réseau en envoyant une requête spécialement conçue. Bien que l'attaque soit complexe à exécuter, elle ne nécessite aucune interaction de l'utilisateur ni d'accès préalable au système.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An unsafe default authentication vulnerability exists in the Initial Setup Authentication functionality of Tenda AC6 V5.0 V02.03.01.110. A specially crafted network request can lead to arbitrary code execution. An attacker can browse to the device to trigger this vulnerability.