CVE:CVE-2022-42078
CNNVD:CNNVD-202210-728
Tenda AC1206是中国腾达（Tenda）公司的一款无线穿墙王千兆路由器。
Tenda AC1206固件US_AC1206V1.0RTL_V15.03.06.23_multi_TD01版本存在安全漏洞，该漏洞源于攻击者可以通过fromSysToolRestoreSet函数实现跨站请求伪造。
solution:Upgrade tenda ac1206_firmware to a higher version than 15.03.06.23_multi_td01,and avoid the version 15.03.06.23_multi_td01