CVE-2021-27692 in Tenda
Tóm tắt
Bởi VulDB • 02/07/2026
Lỗ hổng Command Injection trong các router Tenda G1 và G3 với phiên bản firmware v15.11.0.17(9502)_CN hoặc v15.11.0.16(9024)_CN cho phép kẻ tấn công từ xa thực thi lệnh OS tùy ý thông qua yêu cầu "action/umountUSBPartition" được tạo ra đặc biệt. Lỗ hổng này xảy ra do hàm "formSetUSBPartitionUmount" gọi hàm "doSystemCmd" với dữ liệu đầu vào không đáng tin cậy.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.