Tenda AC6 POST Request WizardHandle fromWizardHandle stack-based overflow

Eine kritische Schwachstelle wurde im Tenda AC6 Router, Version 15.03.05.16, identifiziert, die als CVE-2026-4960 katalogisiert ist. Dieser Sicherheitsfehler befindet sich in der Funktion fromWizardHandle der Datei /goform/WizardHandle, insbesondere bei der Verarbeitung von POST-Anfragen. Ein Remote-Angreifer kann diese Schwachstelle ausnutzen, indem er das Argument WANT/WANS manipuliert, was zu einem Pufferüberlauf im Stack führen kann. Die Schwere dieser Schwachstelle ist hoch (CVSS 8.8), was ein erhebliches Sicherheitsrisiko für betroffene Geräte bedeutet. Die öffentliche Offenlegung der Schwachstelle erhöht das Risiko einer Ausnutzung, da Angreifer nun Zugriff auf Informationen darüber haben, wie sie ausgenutzt werden kann. Diese Schwachstelle könnte es einem Angreifer ermöglichen, die Kontrolle über den Router zu übernehmen, das Netzwerk, mit dem er verbunden ist, zu kompromittieren und auf sensible Daten zuzugreifen.

1. Reserviert2026-03-27
2. Veröffentlicht2026-03-27
3. EPSS aktualisiert2026-04-04

Es gibt derzeit keine offizielle Lösung (Fix) von Tenda für CVE-2026-4960. Die effektivste Abmilderung ist die Aktualisierung der Firmware des Routers auf eine spätere Version, die diese Schwachstelle behebt, sofern verfügbar. In der Zwischenzeit wird empfohlen, zusätzliche Sicherheitsmaßnahmen zu ergreifen, z. B. das Standardpasswort des Routers durch ein starkes, eindeutiges Passwort zu ändern, den Remote-Zugriff auf den Router zu deaktivieren, wenn er nicht erforderlich ist, und die Firmware auf die neueste verfügbare Version zu halten (obwohl dies CVE-2026-4960 nicht behebt, kann es andere Schwachstellen beheben). Die Überwachung des Netzwerkverkehrs auf verdächtige Aktivitäten kann ebenfalls dazu beitragen, Angriffe zu erkennen und zu verhindern. Erwägen Sie, den Tenda AC6 Router durch ein sichereres Modell mit laufender Sicherheitsupdates-Unterstützung zu ersetzen.