Tenda AC5 POST अनुरोध addressNat fromAddressNat मेमोरी करप्शन

Tenda AC5 राउटर के संस्करण 15.03.06.47 में एक गंभीर भेद्यता का पता चला है, जिसे CVE-2026-4902 के रूप में पहचाना गया है। यह सुरक्षा दोष फ़ाइल '/goform/addressNat' में 'fromAddressNat' फ़ंक्शन के भीतर मौजूद है, विशेष रूप से POST अनुरोधों के माध्यम से 'page' इनपुट को संभालने में। एक हमलावर 'page' तर्क को हेरफेर करके इस भेद्यता का फायदा उठा सकता है, जिससे स्टैक-आधारित बफर ओवरफ्लो हो सकता है। इस भेद्यता की गंभीरता उच्च है (CVSS 8.8) क्योंकि इसे दूरस्थ रूप से आसानी से शोषण किया जा सकता है और मनमाना कोड निष्पादित करने की क्षमता है। सार्वजनिक शोषण प्रोग्राम की उपलब्धता ने स्थिति को और बढ़ा दिया है, जिससे कमजोर Tenda AC5 उपकरणों को लक्षित हमलों का खतरा बढ़ गया है। सफल शोषण हमलावर को राउटर पर नियंत्रण प्राप्त करने और उससे जुड़े होम या व्यावसायिक नेटवर्क को समझौता करने की अनुमति दे सकता है।

Small and medium-sized businesses (SMBs) and home users who rely on Tenda AC5 routers are at risk. Specifically, those who have not updated their firmware and are directly exposed to the internet are most vulnerable. Shared hosting environments utilizing Tenda AC5 routers for network management also face increased risk.

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-03-26
2. प्रकाशित2026-03-26
3. संशोधित2026-03-27
4. EPSS अद्यतन2026-04-03

वर्तमान में, Tenda CVE-2026-4902 के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है। सबसे प्रभावी शमन उपाय 15.03.06.47 से बाद के फर्मवेयर संस्करण में अपग्रेड करना है, जब Tenda एक अपडेट जारी करता है। इस बीच, कमजोर राउटर को मुख्य नेटवर्क से अलग करने, राउटर पर दूरस्थ पहुंच को प्रतिबंधित करने (SSH और Telnet एक्सेस को अक्षम करने) और संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी करने जैसे निवारक उपाय करना उचित है। एक दीर्घकालिक विकल्प के रूप में, बेहतर सुरक्षा रिकॉर्ड और फर्मवेयर अपडेट इतिहास वाले राउटर के साथ Tenda AC5 डिवाइस को बदलना माना जा सकता है। तत्काल समाधान की कमी निरंतर सतर्कता और वैकल्पिक सुरक्षा उपायों के कार्यान्वयन की आवश्यकता होती है।