Tenda AC20 Telnet Service telnet websFormDefine command injection
38Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 5.3epss 14%
da publicação à arma0 dias
Publicada no NVD17 de ago.
1ª PoC17 de ago.
probabilidade de exploração
14%top 4% das CVEs
exploração observada
nãonenhuma fonte reporta
3 exploit(s) público(s)
A vulnerability was identified in Tenda AC20 16.03.08.12. Affected is the function websFormDefine of the file /goform/telnet of the component Telnet Service. The manipulation leads to command injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
Tenda · AC20PoCs públicas encontradas — 3
exploitdbwww.exploit-db.com/exploits/52418não verificadogithubgithub.com/byteReaper77/CVE-2025-9090★ 1cve_referencegithub.com/ZZ2266/.github.io/blob/main/AC20/telnet/readme.md#poc-exploit-stepsnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.