CVE:CVE-2022-40867
CNNVD:CNNVD-202209-2370
Tenda W20E是中国腾达（Tenda）公司的一款路由器。
Tenda W20E router V15.11.0.6 (US_W20EV4.0br_V15.11.0.6(1068_1546_841)_CN_TDC) 版本存在安全漏洞，该漏洞源于 formIPMacBindDel 方法在带有请求 /goform/delIpMacBind/ 时会导致缓冲区溢出问题。
solution:Upgrade tenda w20e_firmware to a higher version than 15.11.0.6,and avoid the version 15.11.0.6