CVE:CVE-2019-5072
CNNVD:CNNVD-201911-1257
Tenda AC9是中国腾达（Tenda）公司的一款无线路由器。
Tenda AC9 Router AC1200 Smart Dual-Band Gigabit WiFi Route（AC9V1.0 Firmware V15.03.05.16multiTRU和V15.03.05.14en）中的/goform/WanParameterSetting功能存在操作系统命令注入漏洞。攻击者可借助特制的HTTP POST请求利用该漏洞执行代码。
solution:Upgrade tendacn ac9v1.0_firmware to a higher version than 15.03.05.14_en,15.03.05.16multitru,and avoid the version 15.03.05.14_en,15.03.05.16multitru