Dépassement de tampon basé sur la pile (stack-based overflow) L7Prot frmL7Prot dans httpd Tenda F451

Une vulnérabilité critique (CVE-2026-6122) a été identifiée dans le routeur Tenda F451, version 1.0.0.7. Cette faille, notée avec un score CVSS de 8.8, se situe au sein de la fonction frmL7ProtForm du fichier /goform/L7Prot dans le composant httpd. La vulnérabilité est un débordement de tampon basé sur la pile, ce qui signifie qu'un attaquant peut envoyer des données malveillantes pour écraser la mémoire du routeur, permettant potentiellement l'exécution de code arbitraire. Le risque est élevé en raison de l'exploitabilité à distance du problème, sans nécessiter d'accès physique à l'appareil. La divulgation publique de l'exploit exacerbe davantage la situation, facilitant son utilisation par des acteurs malveillants. L'absence d'une correction officielle (fix: none) exige des mesures préventives immédiates de la part des utilisateurs pour atténuer le risque.

Small and medium-sized businesses (SMBs) and home users who rely on Tenda F451 routers are at risk. Organizations with multiple Tenda F451 routers deployed in their networks face a broader attack surface. Users who have not updated their router firmware are particularly vulnerable.

• linux / server:

journalctl -u httpd -f | grep -i 'L7Prot'

• linux / server:

ss -tulnp | grep tenda

• generic web:

curl -I http://<tenda_ip>/goform/L7Prot -v

• generic web:

 grep -i 'L7Prot' /var/log/apache2/access.log

1. 2026-04-12Disclosure

   disclosure

1. Réservé2026-04-11
2. Publiée2026-04-12
3. Modifiée2026-04-14
4. EPSS mis à jour2026-04-19

Compte tenu de l'absence de correctif officiel pour résoudre CVE-2026-6122 dans le Tenda F451 1.0.0.7, l'atténuation se concentre sur des stratégies de réduction des risques. Il est fortement recommandé de segmenter le réseau pour isoler le routeur vulnérable des appareils critiques. La désactivation des fonctionnalités inutiles sur le routeur, telles que l'accès à distance à l'interface d'administration, peut réduire la surface d'attaque. La mise en œuvre d'un pare-feu robuste et son maintien à jour sont essentiels pour bloquer le trafic malveillant. La surveillance du trafic réseau à la recherche de schémas suspects peut aider à détecter les tentatives d'exploitation. Envisager de remplacer le routeur par un modèle plus récent avec un support de sécurité mis à jour est la solution la plus sûre à long terme. L'absence de correctif exige une vigilance constante et l'application de mesures de sécurité proactives.