PT-2020-4297 · Tenda · Tenda Ac15 Ac1900
CVE-2020-10987
·
Publicado
2020-07-13
·
Atualizado
2026-08-17
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
Tenda AC15 AC1900 versão 15.03.05.19
Descrição
Atacantes remotos podem executar comandos arbitrários do sistema devido à neutralização insuficiente de elementos especiais transmitidos na URI. Isso é possível através do endpoint 'goform/setUsbUnload' utilizando o parâmetro POST
deviceName. Foram observados incidentes reais onde este problema foi explorado para a entrega de um DDOSAgent.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Evite usar o parâmetro
deviceName no endpoint 'goform/setUsbUnload' para minimizar o risco de exploração.Exploit
RCE
DoS
Special Elements Injection
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tenda Ac15 Ac1900