# N/A
## 漏洞概述
Tenda AC11设备(固件版本02.03.01.104_CN及以下)中存在一个栈溢出漏洞,攻击者可以通过精心构造的POST请求在/goform/setmac路径下执行任意代码。
## 影响版本
- Tenda AC11固件版本02.03.01.104_CN及以下
## 漏洞细节
漏洞位于/goform/setmac路径下的处理逻辑中。当处理POST请求时,未能对输入数据进行适当的验证和限制,导致可能发生栈缓冲区溢出。攻击者可以构造恶意数据,触发此漏洞,从而执行任意代码。
## 影响
攻击者可以利用此漏洞在受影响设备上执行任意代码,有可能完全控制设备。
# | POC 描述 | 源链接 | 神龙链接 |
---|---|---|---|
1 | POC cve-2021-31755 | https://github.com/r3s3tt/CVE-2021-31755 | POC详情 |
2 | Tenda Router AC11 is susceptible to remote command injection vulnerabilities in the web-based management interface that could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. | https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-31755.yaml | POC详情 |
暂无评论