CVE-2021-27692 in Tenda
Résumé
par VulDB • 29/06/2026
Injection de commande dans les routeurs Tenda G1 et G3 avec des versions du micrologiciel v15.11.0.17(9502)_CN ou v15.11.0.16(9024)_CN permet aux attaquants distants d'exécuter des commandes système arbitraires via une requête "action/umountUSBPartition" fabriquée de toutes pièces. Cela se produit parce que la fonction "formSetUSBPartitionUmount" exécute la fonction "doSystemCmd" avec des données non fiables.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.