Tenda AC5 POST Request addressNat fromAddressNat Speicherbeschädigung

Eine kritische Schwachstelle wurde im Tenda AC5 Router, Version 15.03.06.47, entdeckt, identifiziert als CVE-2026-4902. Diese Sicherheitslücke liegt in der Funktion 'fromAddressNat' der Datei '/goform/addressNat', insbesondere in der Verarbeitung der 'page'-Eingabe über POST-Anfragen. Ein Remote-Angreifer kann diese Schwachstelle ausnutzen, indem er das 'page'-Argument manipuliert, was zu einem Pufferüberlauf im Stack führt. Die Schwere dieser Schwachstelle ist hoch (CVSS 8.8) aufgrund ihrer einfachen Fernausnutzbarkeit und des Potenzials für die Ausführung von beliebigem Code. Die Verfügbarkeit eines öffentlichen Exploits verschärft die Situation weiter und erhöht das Risiko gezielter Angriffe auf anfällige Tenda AC5-Geräte. Eine erfolgreiche Ausnutzung könnte es einem Angreifer ermöglichen, die Kontrolle über den Router zu übernehmen und das Heim- oder Unternehmensnetzwerk zu kompromittieren, mit dem er verbunden ist.

Small and medium-sized businesses (SMBs) and home users who rely on Tenda AC5 routers are at risk. Specifically, those who have not updated their firmware and are directly exposed to the internet are most vulnerable. Shared hosting environments utilizing Tenda AC5 routers for network management also face increased risk.

1. 2026-03-26Disclosure

   disclosure

1. Reserviert2026-03-26
2. Veröffentlicht2026-03-26
3. Geändert2026-03-27
4. EPSS aktualisiert2026-04-03

Es gibt derzeit keine offizielle Lösung (Fix) von Tenda für CVE-2026-4902. Die effektivste Abmilderung ist die Aktualisierung auf eine Firmware-Version, die neuer als 15.03.06.47 ist, sobald Tenda ein Update veröffentlicht. In der Zwischenzeit wird empfohlen, Vorsichtsmaßnahmen zu treffen, wie z. B. die Isolierung des anfälligen Routers vom Hauptnetzwerk, die Beschränkung des Remote-Zugriffs auf den Router (Deaktivierung des SSH- und Telnet-Zugriffs) und die Überwachung des Netzwerkverkehrs auf verdächtige Aktivitäten. Die Erwägung, das Tenda AC5-Gerät durch einen Router eines Anbieters mit einer besseren Sicherheitsbilanz und Firmware-Updates zu ersetzen, ist eine langfristige Option. Das Fehlen einer sofortigen Lösung erfordert ständige Wachsamkeit und die Implementierung alternativer Sicherheitsmaßnahmen.