BDU:2025-16477 (CVE-2025-15215) — уязвимость функции formSetPPTPUserList() микропрограммного обеспечения маршрутизаторов Tenda AC10U
Высокий уровень опасности. Уязвимость связана с копированием буфера без проверки размера входных данных при обработке параметра list. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса.


