Tenda AC5 POST अनुरोध WifiWpsOOB फॉर्मWifiWpsOOB स्टैक-आधारित ओवरफ्लो

Tenda AC5 राउटर के संस्करण 15.03.06.47 में एक गंभीर भेद्यता की पहचान की गई है, जिसे CVE-2026-4905 के रूप में सूचीबद्ध किया गया है। इस भेद्यता का CVSS स्कोर 8.8 (उच्च) है और यह फ़ाइल /goform/WifiWpsOOB में formWifiWpsOOB फ़ंक्शन में स्थित है। एक दूरस्थ हमलावर index तर्क में हेरफेर करके इस खामी का फायदा उठा सकता है, जिससे स्टैक-आधारित बफ़र ओवरफ़्लो हो सकता है। इस भेद्यता की गंभीरता दूरस्थ कोड निष्पादन की संभावना में निहित है, जिससे हमलावर डिवाइस पर नियंत्रण प्राप्त कर सकता है। इस शोषण की सार्वजनिक रूप से जानकारी उपलब्ध होने और खुलासा होने का तथ्य जोखिम को काफी बढ़ाता है, क्योंकि यह कमजोर Tenda AC5 उपकरणों को लक्षित हमलों के निर्माण और प्रसार को सुविधाजनक बनाता है। कोई आधिकारिक फिक्स (फिक्स: कोई नहीं) न होने से स्थिति और भी खराब हो जाती है, जिससे उपयोगकर्ताओं को तत्काल निवारक उपाय करने की आवश्यकता होती है।

1. आरक्षित2026-03-26
2. प्रकाशित2026-03-26
3. संशोधित2026-03-27
4. EPSS अद्यतन2026-04-03

चूंकि Tenda CVE-2026-4905 के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है, इसलिए शमन वैकल्पिक सुरक्षा उपायों पर केंद्रित है। Tenda AC5 संस्करण 15.03.06.47 के उपयोगकर्ताओं को संभावित हमलों को रोकने के लिए डिवाइस को तुरंत इंटरनेट से डिस्कनेक्ट करने की दृढ़ता से सलाह दी जाती है। इसके अतिरिक्त, राउटर के डिफ़ॉल्ट पासवर्ड को मजबूत और अद्वितीय पासवर्ड में बदलना उचित है। संदिग्ध गतिविधि के लिए नेटवर्क की निगरानी करना महत्वपूर्ण है। यदि संभव हो, तो नवीनतम संस्करण में फर्मवेयर को अपडेट करने पर विचार करें (यदि उपलब्ध हो, हालांकि CVE में कोई फिक्स उल्लेख नहीं किया गया है) या सुरक्षा समर्थन के साथ अपडेट किए गए अधिक सुरक्षित मॉडल के साथ राउटर को बदलें। महत्वपूर्ण उपकरणों से राउटर को अलग करने वाला नेटवर्क विभाजन भी संभावित शोषण के प्रभाव को सीमित करने में मदद कर सकता है।