Tenda · Tenda Ac9 · CVE-2020-20746
**Nome do software vulnerável e versões afetadas:
Tenda AC9 versão V15.03.06.60 EN
Descrição:
Um estouro de buffer baseado em pilha no servidor httpd permite que invasores remotos executem código arbitrário ou provoquem uma negação de serviço (DoS) por meio de uma solicitação POST maliciosa para “/goform/SetStaticRouteCfg”.
Recomendações:
Para o Tenda AC9 versão V15.03.06.60 EN, como solução temporária, considere restringir o acesso ao endpoint “/goform/SetStaticRouteCfg” até que um patch esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.