CVE-2021-44352

**Nome do software vulnerável e versões afetadas:

Tenda AC15 versão V15.03.05.18 multi

Descrição:

Existe uma vulnerabilidade de estouro de buffer baseada na pilha no dispositivo Tenda AC15, relacionada ao parâmetro list em uma solicitação POST na rota “goform/SetIpMacBind”.

Recomendações:

Para o Tenda AC15 versão V15.03.05.18 multi, considere restringir o acesso ao endpoint “goform/SetIpMacBind” até que uma correção esteja disponível. Como solução temporária, evite usar o parâmetro list no endpoint afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.