- 网络安全 -

Tenda AC15命令注入漏洞

2022年05月20日点击:10


Tenda AC15是中国腾达(Tenda)公司的一款无线路由器。

一、漏洞分析

 公开日期:2022-05-20

 漏洞编号:CNVD-2022-38164/CVE-2022-28557

 危害等级:高危

 漏洞描述:Tenda AC15存在安全漏洞,攻击者可利用漏洞可以配合CVE-2021-44971导致无条件任意命令执行。

二、漏洞影响产品

Tenda AC15 15.03.05.20_multi_tde01

三、漏洞处置建议

目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页:

https://www.tendacn.com/