一、 漏洞 CVE-2025-5836 基础信息
漏洞信息
                                        # Tenda AC9 POST 请求中 SetIPTVCfg 形式的命令注入漏洞 formSetIptv

## 概述
Tenda AC9 版本 15.03.02.13 中发现了一个严重漏洞，该漏洞可能导致命令注入攻击。

## 影响版本
- Tenda AC9 15.03.02.13

## 细节
该漏洞存在于文件 `/goform/SetIPTVCfg` 中的 `formSetIptv` 函数处理 POST 请求的部分。通过操纵传入参数列表，攻击者可以触发命令注入攻击。此攻击可以通过远程方式发起。

## 影响
该漏洞被评定为关键级别，攻击细节已公开，可能已被利用。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Tenda AC9 POST Request SetIPTVCfg formSetIptv command injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability was found in Tenda AC9 15.03.02.13. It has been rated as critical. This issue affects the function formSetIptv of the file /goform/SetIPTVCfg of the component POST Request Handler. The manipulation of the argument list leads to command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
在命令中使用的特殊元素转义处理不恰当(命令注入)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-5836 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-5836 的情报信息