发布日期：2025-08-21
更新日期：2026-03-26

受影响系统：

Tenda AC10 16.03.10.13

描述：

---

CVE(CAN) ID: CVE-2025-9309

Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。
Tenda AC10 16.03.10.13版本的“MD5哈希处理器”组件的/etc_ro/shadow文件存在硬编码凭据使用漏洞，攻击者可利用该漏洞通过破解的密码以root权限登录路由器系统，通过网络服务或管理界面获得对设备的未经授权的root权限。

<**>

建议：

---

厂商补丁：

Tenda
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://vuldb.com/?submit.633585

浏览次数：38
严重程度：0（网友投票）