【高危漏洞】Tenda AC15命令注入漏洞
【高危漏洞】Tenda AC15命令注入漏洞
原创 moon 皓月当空w 2025-03-24 21:27
皓月当空，明镜高悬
文末可体验bugSearch系统哦~
漏洞名称
：
Tenda AC15命令注入漏洞
漏洞出现时间
：2025年3月14日
影响等级
：高危
漏洞说明：
Tenda AC15 15.03.05.19版本存在命令注入漏洞，该漏洞源于应用未能正确过滤构造命令特殊字符、命令等。攻击者可利用该漏洞导致任意命令执行。
影响版本：
– Tenda AC15 15.03.05.19
修复方式：https://github.com/Pr0b1em/IoT/blob/master/TendaAC15v15.03.05.19telnet.md
相关链接：
– https://www.cnvd.org.cn/flaw/show/CNVD-2025-05229
- http://www.loveli.com.cn:12530/one?hydkid=hydk-1742435088.376941
最快的威胁情报，最全的漏洞评估
Tips
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。
近期文章：
【严重漏洞】 Apache FreeRDP 出现多个cve漏洞
【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞
【高危漏洞】北京启明星辰信息安全技术有限公司天镜Web应用检测系统存在弱口令漏洞
【严重漏洞】CVE-2023-34968 Samba信息泄露漏洞
【高危漏洞】启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞
【高危漏洞】CVE-2023-40195-Apache Airflow 存在反序列化漏洞
BugSearch正式于2023年12月13日开始内测，功能仅开放每日漏洞更新。
-
2023年10月1日 开始筹备
-
2023年11月10日 漏洞检测模块完成
-
2023年11月25日 前端UI完成
-
2023年12月5日 前端UI替换优化
-
2023年12月13日 正式开始内测
-
2023年12月18日 完成高级搜索功能
-
2023年12月18日 站点人数统计
-
2024年1月9日 漏洞点击统计功能
-
2024年1月10日 UI调整
-
2024年4月29日 新增放假啦功能
-
2024年5月7日 更新UI，适配手机端
-
2024年5月7日 更新获取方式，现在公众号回复token，直接返回链接，访问后即可登录
-
2024年5月17日 新增更多咨询，以及freebuff，安全客文章
-
2024年5月18日 新增先知文章
-
2024年5月22日 开通机器人功能
-
2024年5月23日 新增数据源
-
2024年6月5日 新增机器人推送早报功能
-
2025年3月4日 项目重新启动
高级搜索已完成。
使用方式：
首先需要关注公众号，然后发送token，直接访问概链接就可以登陆了。
仪表盘页面：
机器人功能暂停ing，有需要可私聊联系