多款Tenda路由器存在二进制漏洞
Tenda AC系列是中国腾达（Tenda）公司的一款无线路由器产品。
一、漏洞分析
公开日期：2021-05-20
漏洞编号：CNVD-2021-29172
危害等级：高危
漏洞描述：多款Tenda路由器存在二进制漏洞，攻击者可构造特定的‘timeZone’参数利用该漏洞执行任意代码。
二、漏洞影响产品
Tenda AC5 V1.0RTL_V15.03.06.28_multi_TD01
Tenda AC6 V2.0_V15.03.06.23_multi
Tenda AC7 V1.0_V15.03.06.44_multi_TD01
Tenda AC9 V3.0_V15.03.06.42_multi_TD01
Tenda AC15 V1.0BR_V15.03.05.18_multi_TD01
Tenda AC15 V1.0BR_V15.03.05.19_multi_TD01
三、漏洞处置建议
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.tendacn.com/
