CVE-2025-63666

CVE-2025-63666 — Tenda AC15 摘要 Tenda AC15 固件 V15.03.05.18multi 以 password= 的形式颁发认证 Cookie，并在没有 HttpOnly、Secure 或 SameSite 标志的情况下返回，从而将密码哈希暴露给客户端。 低熵后缀充当可预测的会话标识符，允许攻击者重放或劫持会话。 影响 用户密码哈希暴露给客户端。 通过可预测的 Cookie 值进行重放或会话劫持。 可利用 MD5 哈希前缀进行离线暴力破解。 技术细节 / 示例 /login/Auth 颁发格式为 password= 的 Cookie。 Cookie...