CVE-2026-5204 : Overflow critique dans Tenda CH22 1.0.0.1

Une vulnérabilité de débordement de tampon de pile a été identifiée dans le routeur Tenda CH22, version 1.0.0.1 (CVE-2026-5204). Cette faille se situe dans la fonction formWebTypeLibrary du fichier /goform/webtypelibrary, plus précisément dans la gestion de l'argument webSiteId. Un attaquant distant peut exploiter cette vulnérabilité en envoyant des données malveillantes spécialement conçues pour écraser la mémoire du routeur, ce qui pourrait entraîner l'exécution de code arbitraire, une déni de service ou un accès non autorisé à la configuration de l'appareil. La gravité de la vulnérabilité est notée 8.8 sur l'échelle CVSS, indiquant un risque élevé. La divulgation publique de l'exploit augmente considérablement le risque d'attaques.

Small and medium-sized businesses (SMBs) and home users who rely on Tenda CH22 routers running the vulnerable firmware version 1.0.0.1 are at risk. Organizations with multiple Tenda CH22 routers deployed in their networks face a broader attack surface. Shared hosting environments utilizing Tenda routers for network connectivity are also particularly vulnerable.

• tenda: Monitor router logs for unusual requests to /goform/webtypelibrary with potentially malformed webSiteId parameters. Use network intrusion detection systems (NIDS) to identify attempts to exploit the vulnerability. • generic web: Use curl/wget to probe the /goform/webtypelibrary endpoint with various payloads and observe for crash or error responses.

1. 2026-03-31Disclosure

   disclosure

1. Réservé2026-03-31
2. Publiée2026-03-31
3. EPSS mis à jour2026-04-08

Actuellement, il n'existe pas de correctif officiel fourni par Tenda pour cette vulnérabilité. La mesure d'atténuation la plus efficace consiste à mettre à jour le micrologiciel du routeur vers une version corrigée dès qu'elle sera disponible. En attendant, il est recommandé de mettre en œuvre des mesures de sécurité supplémentaires, telles que la restriction de l'accès distant au routeur, la modification du mot de passe par défaut et l'activation du pare-feu. Surveiller le réseau à la recherche d'activités suspectes peut également aider à détecter et à répondre aux attaques potentielles. Envisagez de remplacer l'appareil par un modèle plus sécurisé si un correctif n'est pas fourni dans un délai raisonnable. L'absence de correctif officiel nécessite une posture de sécurité proactive.