PT-2020-4297 · Tenda · Tenda Ac15 Ac1900

Publicado 2020-07-13 · Atualizado 2025-08-04 · CVE-2020-10987

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Tenda AC15 AC1900 versão 15.03.05.19

Descrição:

O problema está relacionado à neutralização insuficiente de elementos especiais, permitindo que invasores remotos executem comandos arbitrários do sistema. Isso pode ser feito por meio do parâmetro POST “deviceName” no endpoint “goform/setUsbUnload”.

Recomendações:

Para o Tenda AC15 AC1900 versão 15.03.05.19, como solução temporária, considere restringir o acesso ao endpoint “goform/setUsbUnload” até que uma correção esteja disponível. Evite usar o parâmetro deviceName no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Special Elements Injection

OS Command Injection

Enumeração de Fraquezas

CWE-74

CWE-78

Identificadores relacionados

BDU:2020-04790

CVE-2020-10987

Produtos afetados

Tenda Ac15 Ac1900

Referências · 10

• 🔥 https://blog.securityevaluators.com/tenda-ac1900-vulnerabilities-discovered-and-exploited-e8e26aa0bc68 · Exploit
• https://t.me/cvenotify/4980 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-10987 · Nota de Segurança
• https://bdu.fstec.ru/vul/2020-04790 · Nota de Segurança
• https://cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-10987 · Nota
• https://osv.dev/vulnerability/CVE-2020-10987 · Aviso do Fabricante
• https://cybersecurity-help.cz/vdb/SB2020100506 · Nota
• https://twitter.com/pdnuclei_bot/status/1934189151500591467 · Publicação no Twitter
• https://ise.io/research · Nota
• https://twitter.com/sicehice/status/1952183484191216014 · Publicação no Twitter