CVE-2021-27706

**Nome do software vulnerável e versões afetadas:

Roteadores Tenda G1 e G3, versão V15.11.0.17(9502) CN

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de uma solicitação action/“IPMacBindIndex” especialmente criada. Isso ocorre porque a função formIPMacBindDel passa diretamente o parâmetro IPMacBindIndex para strcpy sem limite.

Recomendações:

Para os roteadores Tenda G1 e G3 versão V15.11.0.17(9502) CN, como solução temporária, considere desativar a função formIPMacBindDel até que um patch esteja disponível. Restrinja o acesso ao parâmetro IPMacBindIndex no endpoint da API afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.