Tenda AC10V6 Wi-Fi ルータにおいて、隠し管理者パスワードを見つけるために CVE-2025-52054 と CVE-2025-9090 の脆弱性が使用された。研究者は、デバイスの MAC アドレスの最後の2オクテットと静的な文字列を使って root パスワードを計算することに成功した。これにより、Telnet アクセスを取得し、デバイスの復号化されたファームウェアへのアクセスが得られた。

デバイスの暗号化されたファームウェアを解読するために UART ピンが使用され、平文出力において復号化前の Base64 エンコードが 9cUFeUZC_125700 と表示された。これにより、Telnet アクセスを取得し、ファームウェアの復号化を行った。Tenda の脆弱性によりこの結果が得られた。

研究者は、法的承認を得た後にこれらの結果をブログ投稿で公開する予定である。Tenda ルータの脆弱性のため、ユーザーはこれらのデバイスを使用しないことが推奨される。