Tenda AC10 httpd fromSysToolChangePwd स्टैक-आधारित ओवरफ्लो

Tenda AC10 16.03.10.10_multi_TDE01 में एक भेद्यता पाई गई। इस भेद्यता से /bin/httpd फ़ाइल का fromSysToolChangePwd फ़ंक्शन प्रभावित है। sys.userpass तर्क का हेरफेर करने से स्टैक-आधारित बफर ओवरफ्लो होता है। हमला दूर से शुरू किया जा सकता है।