| Titre | Tenda AC18 V15.03.05.05 command injection |
|---|
| Description | In Tenda AC18 V15.03.05.05 firmware, we discovered a command injection vulnerablility in the usbName parameter in formSetSambaConf function. |
|---|
| La source | ⚠️ https://github.com/abcdefg-png/IoT-vulnerable/blob/main/Tenda/AC18/formSetSambaConf.md |
|---|
| Utilisateur | wxhwxhwxh_miemie (UID 65922) |
|---|
| Soumission | 16/03/2024 12:00 (il y a 3 ans) |
|---|
| Modérer | 23/03/2024 06:47 (7 days later) |
|---|
| Statut | Accepté |
|---|
| Entrée VulDB | 257778 [Tenda AC18 15.03.05.05 /goform/setsambacfg formSetSambaConf usbName élévation de privilèges] |
|---|
| Points | 15 |
|---|