Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Tenda AC7, AC9, and AC10 devices contain a command injection vulnerability due to the "formsetUsbUnload" function executes a dosystemCmd function with untrusted input. Successful exploitation allows an attacker to execute OS commands via a crafted goform/setUsbUnload request.
En bref
| Éditeur | Tenda |
| Produit | AC7, AC9, and AC10 Routers |
| Publiée le | 03/11/2021 |
| CWE | CWE-78 |
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter