Tenda AC21 命令注入漏洞

情报来源:CNNVD

发布时间:2026-01-30 00:00:00

基本信息
  • 漏洞ID:
  • 漏洞类型:命令注入
  • 发布日期:2026-01-30 00:00:00
  • 更新时间:2026-01-30 00:00:00
  • CVE编号:CVE-2026-1638
  • CNNVD-ID:CNNVD-202601-4966
  • 漏洞平台:Terratec
  • CVSS评分:
漏洞来源

暂无

漏洞详情

Tenda AC21是中国腾达(Tenda)公司的一款无线路由器。 Tenda AC21 1.1.1.1/1.dmzip/16.03.08.16版本存在命令注入漏洞,该漏洞源于对文件/goform/mDMZSetCfg中参数dmzIp的错误操作,可能导致命令注入。

参考资料

来源:github.com 链接:https://github.com/LX-LX88/cve/issues/26 来源:vuldb.com 链接:https://vuldb.com/?ctiid.343417 来源:vuldb.com 链接:https://vuldb.com/?id.343417 来源:vuldb.com 链接:https://vuldb.com/?submit.740871 来源:www.tenda.com.cn 链接:https://www.tenda.com.cn/