发布日期：2021-01-01
更新日期：2021-05-12

受影响系统：

Tenda N300 F3 12.01.01.48

描述：

---

CVE(CAN) ID: CVE-2020-35391

Tenda N300是中国腾达（Tenda）公司的一款无线路由器。
Tenda N300 F3 12.01.01.48版本存在信息泄露漏洞。远程攻击者可借助cgi-bin/DownloadCfg /RouterCfm.cfg请求利用该漏洞获取敏感信息。

<**>

建议：

---

厂商补丁：

Tenda
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://medium.com/@signalhilltech/tenda-n300-authentication-bypass-via-malformed-http-request-header-5b8744ca685e
https://www.tenda.com.cn/

浏览次数：821
严重程度：0（网友投票）