Tenda CH22 पैरामीटर AdvSetWan fromAdvSetWan स्टैक-आधारित ओवरफ्लो

Tenda CH22 राउटर के संस्करण 1.0.0.1 (CVE-2026-5155) में एक गंभीर भेद्यता खोजी गई है। यह सुरक्षा दोष /goform/AdvSetWan फ़ाइल में fromAdvSetWan फ़ंक्शन के भीतर स्थित है, विशेष रूप से wanmode तर्क के प्रबंधन में। एक हमलावर इस तर्क में हेरफेर करके इस भेद्यता का फायदा उठा सकता है, जिससे स्टैक-आधारित बफर ओवरफ्लो हो सकता है। भेद्यता की गंभीरता को CVSS स्कोर 8.8 के साथ रेट किया गया है, जो उच्च जोखिम दर्शाता है। सबसे चिंताजनक बात यह है कि इस भेद्यता का दूरस्थ रूप से फायदा उठाया जा सकता है, जिसका अर्थ है कि एक हमलावर भौतिक पहुंच के बिना डिवाइस को समझौता कर सकता है। इसके अतिरिक्त, शोषण विवरण सार्वजनिक रूप से जारी किए गए हैं, जिससे हमलों का जोखिम काफी बढ़ गया है।

Small businesses and home users relying on Tenda CH22 routers are at significant risk. Shared hosting environments utilizing these routers to manage network connectivity are particularly vulnerable, as a compromise could affect multiple tenants. Legacy configurations with default passwords or outdated firmware exacerbate the risk.

• tenda: Monitor router logs for requests to /goform/AdvSetWan with unusually long or malformed wanmode parameters. Use network intrusion detection systems (NIDS) to identify traffic patterns associated with known exploit attempts.

grep 'wanmode=[a-zA-Z0-9]{200}' /var/log/router.log

1. 2026-03-30Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-03-30
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-07

वर्तमान में, Tenda ने इस भेद्यता के लिए कोई फिक्स प्रदान नहीं किया है। सबसे अच्छा शमन उपाय यह है कि जैसे ही यह उपलब्ध हो, नए फर्मवेयर संस्करण में अपडेट किया जाए। इस बीच, शोषण के जोखिम को कम करने के लिए निवारक उपाय करना उचित है। इन उपायों में राउटर के डिफ़ॉल्ट पासवर्ड को मजबूत और अद्वितीय पासवर्ड में बदलना, यदि आवश्यक न हो तो राउटर तक दूरस्थ पहुंच को अक्षम करना और नवीनतम सुरक्षा पैच के साथ फर्मवेयर को अद्यतित रखना शामिल है। संदिग्ध गतिविधि के लिए नेटवर्क की निगरानी करने से संभावित हमलों का पता लगाने और उनका जवाब देने में भी मदद मिल सकती है। प्रभावित उपयोगकर्ताओं को फर्मवेयर अपडेट की उपलब्धता के बारे में जानकारी के लिए सीधे Tenda से संपर्क करने की दृढ़ता से सलाह दी जाती है।