Tenda AC10 httpd formAddMacfilterRule os command injection

Eine Command Injection-Schwachstelle (CVE-2026-5547) wurde im Tenda AC10 Router, speziell in Version 16.03.10.10multiTDE01, entdeckt. Die Schwachstelle befindet sich in der Funktion formAddMacfilterRule der Datei /bin/httpd. Ein Angreifer kann diese Schwachstelle ausnutzen, um beliebige Betriebssystembefehle auf dem Gerät auszuführen, was potenziell die Netzwerksicherheit gefährdet. Die Schwachstelle wird mit 6.3 auf der CVSS-Skala bewertet, was ein moderates Risiko anzeigt. Das Fehlen eines derzeit verfügbaren Fixes verschärft die Situation und erfordert eine sorgfältige Risikobewertung und die Umsetzung alternativer Abschwächungsmaßnahmen.

Small and medium-sized businesses (SMBs) and home users relying on Tenda AC10 routers running the vulnerable firmware version are at risk. Shared hosting environments utilizing Tenda AC10 routers for network management are also particularly vulnerable, as a compromise could impact multiple tenants. Users with exposed router management interfaces are at increased risk.

• linux / server:

journalctl -u httpd | grep -i "formAddMacfilterRule"

• linux / server:

ps aux | grep /bin/httpd

• generic web:

curl -I http://<router_ip>/bin/httpd/formAddMacfilterRule

• generic web:

 grep -r "formAddMacfilterRule" /bin/httpd

1. 2026-04-05Disclosure

   disclosure

1. Reserviert2026-04-04
2. Veröffentlicht2026-04-05
3. Geändert2026-04-06
4. EPSS aktualisiert2026-04-12

Angesichts des Fehlens eines offiziellen Fix von Tenda für CVE-2026-5547 sollten die Abschwächungsmaßnahmen sich auf die Begrenzung der Geräteexposition konzentrieren. Eine Netzwerksegmentierung zur Isolierung des Tenda AC10 Routers von kritischen Ressourcen wird dringend empfohlen. Das Deaktivieren der MAC-Filterfunktion, falls sie nicht unbedingt erforderlich ist, kann die Angriffsfläche reduzieren. Die Überwachung des Netzwerkverkehrs auf verdächtige Aktivitäten ist entscheidend. Die Erwägung, das Gerät durch ein sichereres Modell mit aktiven Sicherheitsupdates zu ersetzen, ist die robusteste langfristige Lösung. Die Aktualisierung der Firmware auf die neueste verfügbare Version (falls es sich nicht um die anfällige Version handelt) ist ein wichtiger Schritt, garantiert jedoch keine Behebung.