Уязвимость функции formexeCommand() (/goform/exeCommand) компонента cmdinput микропрограммного обеспечения маршрутизаторов Tenda AC9 и AС15, позволяющая нарушителю выполнить произвольные команды

Уязвимость функции formexeCommand() (/goform/exeCommand) компонента cmdinput микропрограммного обеспечения маршрутизаторов Tenda AC9 и AС15 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы при обработке параметра path. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды

CVE: CVE-2025-10442
CVSS v2.0: 6.5