一、 漏洞 CVE-2021-31756 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Tenda AC11设备上发现了一个漏洞，该漏洞存在于/gofrom/setwanType代码中，允许攻击者通过构造的POST请求在系统中执行任意代码。当恶意攻击者的输入向量被复制到栈变量时，就会发生此问题。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
An issue was discovered on Tenda AC11 devices with firmware through 02.03.01.104_CN. A stack buffer overflow vulnerability in /gofrom/setwanType allows attackers to execute arbitrary code on the system via a crafted post request. This occurs when input vector controlled by malicious attack get copied to the stack variable.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Tenda AC11 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Tenda AC11是中国腾达（Tenda）公司的一款路由器。 Tenda AC11 devices with firmware 02.03.01.104_CN版本及之前版本存在安全漏洞，该漏洞源于/goform/setwanType，攻击者可利用该漏洞通过一个精心制作的post请求在系统上执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-31756 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-31756 的情报信息