CVE-2021-27691 in Tenda
Zusammenfassung
von VulDB • 06.08.2026
Command Injection in Tenda G0-Router mit den Firmware-Versionen v15.11.0.6(9039)_CN und v15.11.0.5(5876)_CN sowie in Tenda G1- und G3-Routern mit den Firmware-Versionen v15.11.0.17(9502)_CN oder v15.11.0.16(9024)_CN ermöglicht es entfernten Angreifern, beliebige OS-Befehle über eine manipulierte action/setDebugCfg-Anfrage auszuführen. Dies tritt auf, weil die Funktion „formSetDebugCfg“ die system-Funktion von glibc mit nicht vertrauenswürdigen Eingaben ausführt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.