CVE-2021-27692 in Tenda

Riassunto

di VulDB • 02/07/2026

Iniezione di comandi nei router Tenda G1 e G3 con versioni del firmware v15.11.0.17(9502)_CN o v15.11.0.16(9024)_CN consente agli attaccanti remoti di eseguire comdi OS arbitrari tramite una richiesta "action/umountUSBPartition" manipolata ad hoc. Questo avviene perché la funzione "formSetUSBPartitionUmount" esegue la funzione "doSystemCmd" con input non attendibile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 25/02/2021
• Divulgazione: 16/04/2021
• Moderazione: accettato
• Voce: VDB-173151
• CPE: pronto
• CWE: CWE-78 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.03194
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-27692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-27692
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-27692/