Tenda CH22 1.0.0.1/1.Ifに脆弱性が発見されました。影響を受ける要素は、コンポーネントParameter Handlerのファイル/goform/setcfm内の関数fromSetCfmです。引数funcnameの操作によりスタックベースのバッファオーバーフローが発生します。この攻撃はリモートで悪用可能です。この脆弱性のエクスプロイトは公開されており、悪用される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。