Tenda F451 httpd addressNat fromAddressNat stack-based overflow

Eine kritische Schwachstelle (CVE-2026-6123) wurde im Tenda F451 Router, Version 1.0.0.7, identifiziert. Dieser Fehler, der mit einem CVSS-Score von 8,8 bewertet wird, befindet sich in der Funktion fromAddressNat der Datei /goform/addressNat innerhalb der Komponente httpd. Ein Remote-Angreifer kann diese Schwachstelle ausnutzen, indem er das Argument entrys manipuliert, was zu einem Stack-basierten Pufferüberlauf führt. Die Schwere dieser Schwachstelle liegt in ihrer einfachen Ausnutzbarkeit und der Möglichkeit der Remote-Codeausführung, wodurch ein Angreifer möglicherweise das Gerät und das Netzwerk, mit dem es verbunden ist, vollständig kompromittieren kann. Das Fehlen eines offiziellen Fixes von Tenda verschärft die Situation und erfordert alternative Abschwächungsmaßnahmen.

Small businesses and home users relying on Tenda F451 routers are at risk, particularly those with exposed routers or weak network security practices. Shared hosting environments utilizing Tenda F451 routers as gateway devices are also vulnerable, as a compromise could affect multiple tenants.

• linux / server:

journalctl -u tenda-f451 | grep -i 'fromAddressNat'

• generic web:

curl -I http://<router_ip>/goform/addressNat

Check for unusual HTTP status codes or error messages related to the endpoint. • linux / server:

ps aux | grep tenda-f451

Monitor for unexpected processes or resource consumption related to the router.

1. 2026-04-12Disclosure

   disclosure

1. Reserviert2026-04-11
2. Veröffentlicht2026-04-12
3. Geändert2026-04-13
4. EPSS aktualisiert2026-04-19

Da Tenda kein Sicherheitsupdate bereitgestellt hat, um CVE-2026-6123 zu beheben, beschränken sich die Abschwächungsoptionen auf präventive Maßnahmen. Es wird dringend empfohlen, das Netzwerk zu segmentieren, um den Tenda F451 von kritischen Ressourcen zu isolieren. Das Deaktivieren des Remote-Zugriffs auf den Router ist ein entscheidender Schritt. Die Überwachung des Netzwerkverkehrs auf verdächtige Aktivitäten kann dazu beitragen, Exploitationsversuche zu erkennen. Die Erwägung, das Gerät durch ein neueres Modell mit aktivem Sicherheitsupport zu ersetzen, ist die sicherste langfristige Lösung. Die Implementierung einer robusten Firewall kann eine zusätzliche Schutzschicht bieten, obwohl das Risiko nicht vollständig beseitigt wird.