Dépassement de tampon (buffer overflow) dans Destination setAdvPolicyData sur Tenda M3

Une vulnérabilité critique a été découverte dans le routeur Tenda M3 version 1.0.0.10, identifiée comme CVE-2026-5567. Cette faille réside dans la fonction setAdvPolicyData du fichier /goform/setAdvPolicyData, plus précisément dans le composant de gestion de destination. Un attaquant distant peut exploiter cette vulnérabilité en manipulant l'argument policyType, ce qui peut entraîner un débordement de tampon. La sévérité de cette vulnérabilité est évaluée à un score CVSS de 8.8, indiquant un risque élevé. La disponibilité publique d'un exploit augmente considérablement la probabilité d'attaques et l'urgence de résoudre ce problème. L'absence de correctif officiel de la part de Tenda aggrave la situation, laissant les utilisateurs exposés à d'éventuelles violations de sécurité.

Small and medium-sized businesses (SMBs) and home users who rely on Tenda M3 routers for their network connectivity are at significant risk. Shared hosting environments that utilize Tenda M3 routers for network management are also particularly vulnerable, as a compromise of one router could potentially impact multiple users. Users with default router configurations or weak passwords are at the highest risk.

• linux / server:

journalctl -u tenda -f | grep -i 'setAdvPolicyData'

• generic web:

curl -s -v https://<router_ip>/goform/setAdvPolicyData | grep -i 'policyType'

1. 2026-04-05Disclosure

   disclosure

1. Réservé2026-04-04
2. Publiée2026-04-05
3. Modifiée2026-04-06
4. EPSS mis à jour2026-04-13

Étant donné que Tenda n'a pas publié de mise à jour de sécurité (correctif) pour CVE-2026-5567, les options d'atténuation sont limitées. La recommandation la plus importante est de désactiver ou d'isoler le routeur Tenda M3 1.0.0.10 s'il n'est pas absolument essentiel. Si le routeur est nécessaire, envisagez de segmenter le réseau pour limiter l'impact potentiel d'une exploitation réussie. Surveiller le trafic réseau à la recherche d'activités suspectes est essentiel. De plus, mettez en œuvre des règles de pare-feu strictes pour bloquer les accès non autorisés au routeur. Enfin, les utilisateurs doivent se tenir informés de toute annonce future de Tenda concernant cette vulnérabilité. La mise à niveau vers un micrologiciel plus sécurisé, si disponible via des canaux non officiels (avec une extrême prudence), pourrait être une option, mais comporte des risques inhérents.