Cao Ngoc Quy

**Nome do software vulnerável e versões afetadas** Tenda AC10 versão US AC10V4.0si V16.03.10.20 cn **Descrição** A vulnerabilidade permite que um invasor remoto execute código arbitrário por meio da função `Virtual Data Check` no componente bin/httpd. Isso pode ser explorado para obter acesso não autorizado e controle sobre o dispositivo afetado. **Recomendações** Para o Tenda AC10 versão US AC10V4.0si V16.03.10.20 cn, como solução temporária, considere desativar a função `Virtual Data Check` no componente bin/httpd até que um patch esteja disponível. Restrinja o acesso ao componente bin/httpd para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Tenda AC19 version 1.0 Tenda AC18 (affected versions not specified) Tenda AC9 version 1.0 Tenda AC6 versions 1.0 through 2.0 **Description** A Buffer Overflow issue allows a remote attacker to execute arbitrary code via the `formSetCfm` function in `bin/httpd`. **Recommendations** For Tenda AC19 version 1.0, update to a version that fixes the Buffer Overflow issue in the `formSetCfm` function. For Tenda AC18, apply the necessary patch or update to resolve the Buffer Overflow vulnerability. For Tenda AC9 version 1.0, update the firmware to address the Buffer Overflow issue. For Tenda AC6 versions 1.0 through 2.0, apply a patch or update that fixes the Buffer Overflow vulnerability in the `formSetCfm` function. As a temporary workaround, consider disabling the `formSetCfm` function until a patch is available.