Tenda AC1206 15.03.06.23 に脆弱性が特定されました。この問題は、コンポーネント httpd のファイル /goform/BehaviorManager 内の関数 formBehaviorManager に影響します。引数 modulename、option、data、switch の操作を実行することで、リモートからコマンドインジェクションが発生する可能性があります。この攻撃手法は既に公に公開されており、悪用される恐れがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。