CVE:CVE-2022-28561
CNNVD:CNNVD-202205-1959
Tenda AX12是中国腾达（Tenda）公司的一款双频千兆 Wifi 6 无线路由器。
Tenda AX12 22.03.01.21_cn 版本的路由器存在安全漏洞，该漏洞源于httpd服务中的/goform/setMacFilterCfg函数存在堆栈溢出漏洞。攻击者利用该漏洞通过特制的载荷获得稳定的shell。
solution:Upgrade tenda ax12_firmware to a higher version than 22.03.01.21_cn,and avoid the version 22.03.01.21_cn