Tenda AC 路由器的韌體版本是韌體為 V15.03.06.44_CN(AC7) 或更早版本的 AC7 裝置、韌體為 V15.03.05.19(6318)_CN(AC9) 或更早版本的 AC9 裝置，或是韌體為 V15.03.06.23_CN(AC10) 或更早版本的 AC10 裝置。因此，它受到命令插入弱點影響。未經驗證的遠端攻擊者可惡意利用此弱點，透過特製的  goform/setUsbUnload 要求執行任意 OS 命令。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Tenda AC 路由器命令插入 (CVE-2018-14558)

critical Nessus Plugin ID 186331

版本 1.0