CVE-2018-14558

Tenda AC7, AC9, and AC10 Routers Command Injection Vulnerability

Tenda · AC7, AC9, and AC10 Routers · Agregada al catálogo el 03-11-2021 · Última actualización: 23-10-2026

Traducción en curso: por ahora se muestra el texto original de CISA, en inglés.

Descripción

Tenda AC7, AC9, and AC10 devices contain a command injection vulnerability due to the "formsetUsbUnload" function executes a dosystemCmd function with untrusted input. Successful exploitation allows an attacker to execute OS commands via a crafted goform/setUsbUnload request.

Acción recomendada

Aplicar las actualizaciones según las instrucciones del fabricante.

Referencias

Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2018-14558

Otras vulnerabilidades de Tenda en el catálogo

CVE-2021-31755 Tenda AC11 Router Stack Buffer Overflow Vulnerability Alta 03-11-2021
CVE-2020-10987 Tenda AC1900 Router AC15 Model Remote Code Execution Vulnerability Alta 03-11-2021