CVE:CVE-2018-18728
CNNVD:CNNVD-201810-1355
Tenda AC9、AC15和AC18都是中国腾达（Tenda）公司的无线路由器产品。
Tenda AC9、AC15和AC18中存在安全漏洞。远程攻击者可借助usbName字段中的shell元字符利用该漏洞执行代码。以下产品和版本受到影响：Tenda AC9 V15.03.05.19(6318)_CN版本；AC15 V15.03.05.19_CN版本；AC18 V15.03.05.19(6318)_CN版本。
solution:Upgrade tenda ac9_firmware to a higher version than 15.03.05.19(6318_cn,and avoid the version 15.03.05.19(6318)_cn; Upgrade tenda ac15_firmware to a higher version than 15.03.05.19_cn,and avoid the version 15.03.05.19_cn; Upgrade tenda ac18_firmware to a higher version than 15.03.05.19(6318_cn,and avoid the version 15.03.05.19(6318)_cn