CVE:CVE-2022-31446
CNNVD:CNNVD-202206-1231
Tenda AC18是中国腾达（Tenda）公司的一款路由器。
Tenda AC18 V15.03.05.19版本和V15.03.05.05版本存在操作系统命令注入漏洞，该漏洞源于通过ip/goform/WriteFacMac的Mac参数发现存在远程代码执行（RCE）漏洞。
solution:Upgrade tendacn ac18_firmware to a higher version than 15.03.05.05,15.03.05.19,and avoid the version 15.03.05.05,15.03.05.19