Tenda CH22 createFileName फॉर्मCreateFileName स्टैक-आधारित ओवरफ्लो

Tenda CH22 राउटर के संस्करण 1.0.0.1 में एक गंभीर भेद्यता का पता चला है, जिसे CVE-2026-5152 के रूप में पहचाना गया है। यह भेद्यता फ़ाइल '/goform/createFileName' में 'formCreateFileName' फ़ंक्शन के भीतर मौजूद है। एक हमलावर 'fileNameMit' तर्क को हेरफेर करके इस दोष का फायदा उठा सकता है, जिससे स्टैक-आधारित बफ़र ओवरफ़्लो हो सकता है। यह डिवाइस पर मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जिससे इसके कनेक्टेड नेटवर्क की सुरक्षा से समझौता हो सकता है। इस भेद्यता की गंभीरता को CVSS पैमाने पर 8.8 के रूप में रेट किया गया है, जो उच्च जोखिम दर्शाता है। हमले की दूरस्थ रूप से शोषण करने की क्षमता और शोषण की सार्वजनिक उपलब्धता शोषण की संभावना को काफी बढ़ा देती है।

1. आरक्षित2026-03-30
2. प्रकाशित2026-03-30
3. संशोधित2026-03-31
4. EPSS अद्यतन2026-04-07

वर्तमान में, Tenda इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है। प्राथमिक सिफारिश राउटर के फ़र्मवेयर को नवीनतम उपलब्ध संस्करण में अपडेट करना है, हालांकि यह अज्ञात है कि क्या यह संस्करण भेद्यता को संबोधित करता है। एक निवारक उपाय के रूप में, राउटर को सार्वजनिक नेटवर्क से अलग करने, व्यवस्थापन इंटरफ़ेस तक पहुंच को प्रतिबंधित करने और संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी करने की अनुशंसा की जाती है। हम Tenda से सीधे संपर्क करके फ़र्मवेयर अपडेट का अनुरोध करने और संभावित वर्कअराउंड के बारे में जानकारी प्राप्त करने की पुरजोर अनुशंसा करते हैं। आधिकारिक पैच की अनुपस्थिति नेटवर्क सुरक्षा के प्रति सक्रिय दृष्टिकोण की आवश्यकता होती है।