CVE-2018-14558 : Tenda AC7, AC9, and AC10 Routers Command Injection Vulnerability
Cette vulnérabilité (CVE-2018-14558, score CVSS 9.0) affecte AC7, AC9, and AC10 Routers et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : Tenda AC7, AC9, and AC10 devices contain a command injection vulnerability due to the « formsetUsbUnload » function executes a dosystemCmd function with untrusted input. […]