发布日期：2024-02-21
更新日期：2024-07-16

受影响系统：

Tenda AC21 US_AC21V1.0re_V16.03.08.15_cn_

描述：

---

CVE(CAN) ID: CVE-2023-24332

Tenda AC21是中国腾达（Tenda）公司的一款无线路由器。
Tenda AC21 US_AC21V1.0re_V16.03.08.15_cn_TDC01固件版本存在堆栈溢出漏洞，攻击者可利用该漏洞通过/goform/PowerSaveSet中特制的POST请求运行任意命令。

<**>

建议：

---

厂商补丁：

Tenda
-----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/caoyebo/CVE/tree/main/TENDA%20AC21%20-%20CVE-2023-24332

浏览次数：201
严重程度：0（网友投票）