KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2020-10987 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Tenda AC15 AC1900是中国腾达（Tenda）公司的一款无线路由器。
Tenda AC15 AC1900 15.03.05.19版本中的goform/setUsbUnload端点存在安全漏洞。远程攻击者可借助‘deviceName’ POST参数利用该漏洞执行任意系统命令。
影响范围
系统：tenda ac15_firmware（版本 15.03.05.19）
硬件：tenda ac15（版本 -）
解决方案
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://www.tendacn.com/en/product/ac15.html
参考信息
https://github.com/firmianay/IoT-vulhub/tree/master/Tenda/CVE-2020-10987
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2020-10987
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。