Uma vulnerabilidade crítica foi encontrada no Tenda AC7, afetando a função `formSetFirewallCfg` do arquivo `/goform/SetFirewallCfg`. A manipulação do argumento `firewallEn` leva a um estouro de buffer baseado em pilha. É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado.