一、 漏洞 CVE-2021-31755 基础信息
漏洞信息
# N/A

## 漏洞概述
Tenda AC11设备（固件版本02.03.01.104_CN及以下）中存在一个栈溢出漏洞，攻击者可以通过精心构造的POST请求在/goform/setmac路径下执行任意代码。

## 影响版本
- Tenda AC11固件版本02.03.01.104_CN及以下

## 漏洞细节
漏洞位于/goform/setmac路径下的处理逻辑中。当处理POST请求时，未能对输入数据进行适当的验证和限制，导致可能发生栈缓冲区溢出。攻击者可以构造恶意数据，触发此漏洞，从而执行任意代码。

## 影响
攻击者可以利用此漏洞在受影响设备上执行任意代码，有可能完全控制设备。
备注
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /goform/setmac allows attackers to execute arbitrary code on the system via a crafted post request.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Tenda AC11 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Tenda AC11是中国腾达（Tenda）公司的一款路由器。 Tenda AC11 devices with firmware 02.03.01.104_CN版本及之前版本存在安全漏洞，该漏洞源于/goform/setmac，攻击者可利用该漏洞通过一个精心制作的post请求在系统上执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-31755 的公开POC
# POC 描述 源链接 神龙链接
1 POC cve-2021-31755 https://github.com/r3s3tt/CVE-2021-31755 POC详情
2 Tenda Router AC11 is susceptible to remote command injection vulnerabilities in the web-based management interface that could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-31755.yaml POC详情
三、漏洞 CVE-2021-31755 的情报信息