Tenda CH22 Parameter AdvSetWan fromAdvSetWan stack-basierter Pufferüberlauf

Eine kritische Schwachstelle wurde im Tenda CH22 Router, Version 1.0.0.1 (CVE-2026-5155), entdeckt. Dieser Sicherheitsfehler liegt in der Funktion fromAdvSetWan der Datei /goform/AdvSetWan, insbesondere in der Behandlung des Arguments wanmode. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er dieses Argument manipuliert, was zu einem Pufferüberlauf im Stack führt. Die Schwere der Schwachstelle wird mit einem CVSS-Wert von 8.8 bewertet, was ein hohes Risiko anzeigt. Das Besorgniserregendste ist, dass die Schwachstelle aus der Ferne ausnutzbar ist, was bedeutet, dass ein Angreifer das Gerät kompromittieren kann, ohne physischen Zugriff zu benötigen. Darüber hinaus wurden Exploit-Details öffentlich gemacht, was das Risiko von Angriffen erheblich erhöht.

Small businesses and home users relying on Tenda CH22 routers are at significant risk. Shared hosting environments utilizing these routers to manage network connectivity are particularly vulnerable, as a compromise could affect multiple tenants. Legacy configurations with default passwords or outdated firmware exacerbate the risk.

• tenda: Monitor router logs for requests to /goform/AdvSetWan with unusually long or malformed wanmode parameters. Use network intrusion detection systems (NIDS) to identify traffic patterns associated with known exploit attempts.

grep 'wanmode=[a-zA-Z0-9]{200}' /var/log/router.log

1. 2026-03-30Disclosure

   disclosure

1. Reserviert2026-03-30
2. Veröffentlicht2026-03-30
3. Geändert2026-04-02
4. EPSS aktualisiert2026-04-07

Derzeit hat Tenda keinen Fix für diese Schwachstelle bereitgestellt. Die beste Abschwächung ist die Aktualisierung auf eine neuere Firmware-Version, sobald eine verfügbar ist. In der Zwischenzeit wird empfohlen, präventive Maßnahmen zu ergreifen, um das Risiko einer Ausnutzung zu verringern. Diese Maßnahmen umfassen die Änderung des Standardkennworts des Routers in ein starkes, eindeutiges Kennwort, die Deaktivierung des Remote-Zugriffs auf den Router, wenn dies nicht erforderlich ist, und die Sicherstellung, dass die Firmware mit den neuesten Sicherheitspatches aktuell gehalten wird. Die Überwachung des Netzwerks auf verdächtige Aktivitäten kann ebenfalls dazu beitragen, potenzielle Angriffe zu erkennen und darauf zu reagieren. Betroffene Benutzer werden dringend gebeten, sich direkt an Tenda zu wenden, um Informationen über die Verfügbarkeit eines Firmware-Updates zu erhalten.