Tenda AC15 Requête POST setcfm formSetCfm corruption de la mémoire

Une vulnérabilité critique a été identifiée dans le routeur Tenda AC15, version 15.03.05.19, répertoriée sous le nom de CVE-2026-4975. Cette faille de sécurité se trouve dans la fonction 'formSetCfm' du gestionnaire de requêtes POST, plus précisément dans le fichier '/goform/setcfm'. Un attaquant distant peut exploiter cette vulnérabilité en manipulant l'argument 'funcpara1', ce qui entraîne un débordement de tampon sur la pile. La gravité de cette vulnérabilité est notée 8.8 sur l'échelle CVSS, ce qui indique un risque élevé. Le fait que l'exploitation soit distante et que l'exploit ait été rendu public aggrave considérablement la situation, facilitant son utilisation par des acteurs malveillants. Cette vulnérabilité pourrait permettre à un attaquant de prendre le contrôle de l'appareil, de compromettre le réseau auquel il est connecté et d'accéder à des informations sensibles.

Home users and small businesses relying on Tenda AC15 routers, particularly those with internet-exposed configurations, are at risk. Users who have not updated their router firmware are especially vulnerable. Shared hosting environments utilizing Tenda AC15 routers as gateway devices also face increased risk.

• linux / server:

journalctl -u tenda -g "/goform/setcfm"

• generic web:

curl -v https://<router_ip>/goform/setcfm | grep -i "funcpara1"

1. 2026-03-27Disclosure

   disclosure

1. Réservé2026-03-27
2. Publiée2026-03-27
3. Modifiée2026-03-30
4. EPSS mis à jour2026-04-04

Actuellement, il n'y a pas de correctif officiel fourni par Tenda pour remédier à cette vulnérabilité. La recommandation principale est de mettre à jour vers une version plus récente du firmware dès qu'elle est disponible. En attendant, il est conseillé de mettre en œuvre des mesures de sécurité supplémentaires pour atténuer le risque. Cela comprend le changement du mot de passe par défaut du routeur par un mot de passe robuste et unique, la désactivation de l'accès à distance au routeur si cela n'est pas nécessaire et le maintien du pare-feu activé. Surveiller le réseau à la recherche d'activités suspectes peut également aider à détecter et à répondre à d'éventuelles attaques. Il est essentiel de rester attentif aux communications officielles de Tenda concernant les mises à jour de sécurité et d'appliquer tout correctif dès sa publication. Envisagez de remplacer l'appareil si une mise à jour n'est pas une option viable.