CVE:CVE-2022-28557
CNNVD:CNNVD-202205-2139
Tenda AC15是中国腾达（Tenda）公司的一款无线路由器。
Tenda AC15 US_AC15V1.0BR_V15.03.05.20_multi_TDE01.bin device web存在操作系统命令注入漏洞，该漏洞源于/goform/setsambacfg接口存在命令注入漏洞，也可以配合CVE-2021-44971导致无条件任意命令执行。
solution:Upgrade tenda ac15_firmware to a higher version than 15.03.05.20_multi_tde01,and avoid the version 15.03.05.20_multi_tde01