Tenda AC10 httpd fromSysToolChangePwd stack-based overflow

Een kwetsbaarheid is geïdentificeerd in Tenda AC10 16.03.10.10_multi_TDE01. Dit heeft betrekking op de functie fromSysToolChangePwd van het bestand /bin/httpd. De manipulatie leidt tot een stack-based buffer overflow. De aanval kan mogelijk op afstand worden geïnitieerd. Meerdere eindpunten kunnen hierdoor worden beïnvloed.