Tenda AC10 操作系统命令注入漏洞

Tenda AC10是中国腾达（Tenda）公司的一款无线路由器。 Tenda AC10U 15.03.06.48 版本存在操作系统命令注入漏洞，该漏洞源于 /goform/setsambacfg 页面的 formSetSambaConf 方法中的usbName 参数存在操作系统命令注入。