CVE:CVE-2022-25441
CNNVD:CNNVD-202203-1847
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。
Tenda AC9 15.03.2.21版本 存在操作系统命令注入漏洞，该漏洞源于通过 SetIPTVCfg 函数中的 vlanid 参数发现Tenda AC9 15.03.2.21版本 存在远程命令执行（RCE）漏洞。
solution:Upgrade tenda ac9_firmware to a higher version than 15.03.2.21,and avoid the version 15.03.2.21