Tenda AC18のファームウェア15.03.05.05にセキュリティ脆弱性が存在します。この脆弱性は、コンポーネントのHTTPリクエストハンドラにある/goform/GetParentControlInfoファイル内でstrcpy関数が使用されていることが原因です。引数macの不適切な操作によってスタックベースのバッファオーバーフローが発生し、攻撃者が遠隔から悪用する可能性があります。エクスプロイトはすでに公開されており、実際に利用される危険性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。