CVE:CVE-2018-14558
CNNVD:CNNVD-201810-1439
Tenda AC7、AC9和AC10都是中国腾达（Tenda）公司的无线路由器产品。
Tenda AC7、AC9和AC10中存在命令注入漏洞。攻击者可通过发送特制的请求利用该漏洞执行任意操作系统命令。以下产品和版本受到影响：Tenda AC7（使用15.03.06.44_CN及之前版本固件）；AC9（使用15.03.05.19(6318)_CN及之前版本固件）；AC10（使用15.03.06.23_CN及之前版本固件）。
solution:Upgrade tenda ac7_firmware to a higher version than 15.03.06.44_cn,and avoid the version (,15.03.06.44_cn]; Upgrade tenda ac9_firmware to a higher version than 15.03.05.19\(6318\_cn,and avoid the version (,15.03.05.19\(6318\)_cn]; Upgrade tenda ac10_firmware to a higher version than 15.03.06.23_cn,and avoid the version (,15.03.06.23_cn]