CVE:CVE-2022-45497
CNNVD:CNNVD-202212-2702
Tenda W6是中国腾达（Tenda）公司的一款无线 WiFi AP 接入点路由器。
Tenda W6-S v1.0.0.4(510)版本存在操作系统命令注入漏洞，该漏洞源于在/goform/exeCommand的tpi_get_ping_output函数中存在命令注入。
solution:Upgrade tenda w6-s_firmware to a higher version than 1.0.0.4(510,and avoid the version 1.0.0.4(510)