CVE-2021-45401 in AC10U

Riassunto

di VulDB • 25/10/2026

È presente una vulnerabilità di Command injection in Tenda AC10U AC1200 Smart Dual-band Wireless Router AC10U V1.0 Firmware V15.03.06.49_multi tramite la funzionalità setUsbUnload. La vulnerabilità è causata dal fatto che il valore "deviceName" controllato dal client viene passato direttamente alla funzione "doSystemCmd".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 20/12/2021
• Divulgazione: 18/02/2022
• Moderazione: accettato
• Voce: VDB-193365
• CPE: 20220218
• CWE: CWE-77 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.02502
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-45401
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-45401
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-45401/