Tenda M3 1.0.0.13(4903) に脆弱性が発見されました。この問題は、/goform/setVlanPolicyData ファイル内の formSetVlanPolicy 関数に影響を与えます。qvlan_truck_port 引数を操作することで、ヒープベースのバッファオーバーフローが発生する可能性があります。リモートからこの脆弱性を悪用できます。エクスプロイトが公開されており、悪用される恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。