Tenda路由器漏洞与利用

操作系统命令注入漏洞分析 - CVE-2020-10987

漏洞来源: https://sploitus.com/exploit?id=5FF8C0D2-1182-544F-AA8A-3D6ACF335FC0

Tenda路由器漏洞复现与利用

针对Tenda AC15路由器固件的重托管和远程命令执行（CVE-2020-10987）漏洞复现的技术分析报告。

漏洞详情:

• 漏洞类型：操作系统命令注入
• 受影响产品：Tenda AC15路由器固件
• CVE编号：CVE-2020-10987
• CVSS评分：10.0
• 发布日期：2025-10-23

该漏洞允许攻击者通过命令注入技术在目标路由器上执行任意操作系统命令，实现远程代码执行，对路由器安全构成严重威胁。