Tenda · Tenda Ac18 · CVE-2022-31446
**Nome do software vulnerável e versões afetadas**
Roteador Tenda AC18, versões V15.03.05.05 a V15.03.05.19
**Descrição**
Foi detectada uma vulnerabilidade de execução remota de código (RCE) relacionada ao parâmetro `Mac` no endpoint “ip/goform/WriteFacMac”. Isso permite uma possível exploração.
**Recomendações**
Para as versões V15.03.05.05 a V15.03.05.19, considere desativar o acesso ao endpoint “ip/goform/WriteFacMac” até que uma correção esteja disponível.
Restrinja o uso do parâmetro `Mac` no endpoint afetado para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.