Tenda AC10 httpd fromSysToolChangePwd stack-based overflow

Een kwetsbaarheid is gevonden in Tenda AC10 16.03.10.10_multi_TDE01. De functie fromSysToolChangePwd van het bestand /bin/httpd is hierdoor getroffen. Manipulatie van het argument sys.userpass resulteert in een stack-based buffer overflow. De aanval kan op afstand worden geïnitieerd.