CVE-2021-27707

**Nome do software vulnerável e versões afetadas:

Roteadores Tenda G1 e G3, versão v15.11.0.17(9502) CN

Descrição:

A vulnerabilidade permite que invasores remotos executem código arbitrário por meio de uma solicitação maliciosa do tipo action/“portMappingIndex”. Isso ocorre porque a função formDelPortMapping passa diretamente o parâmetro portMappingIndex para a função strcpy sem qualquer restrição.

Recomendações:

Para os roteadores Tenda G1 e G3 versão v15.11.0.17(9502) CN, como solução temporária, considere restringir o acesso à função formDelPortMapping até que um patch esteja disponível. Evite usar o parâmetro portMappingIndex no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.