Tenda AC10 httpd formAddMacfilterRule os कमांड इंजेक्शन

Tenda AC10 राउटर (संस्करण 16.03.10.10multiTDE01) में एक कमांड इंजेक्शन भेद्यता (CVE-2026-5547) पाई गई है। यह भेद्यता /bin/httpd फ़ाइल में formAddMacfilterRule फ़ंक्शन में मौजूद है। एक हमलावर इस कमजोरी का फायदा उठाकर डिवाइस पर मनमाना ऑपरेटिंग सिस्टम कमांड चला सकता है, जिससे नेटवर्क सुरक्षा खतरे में पड़ सकती है। इस भेद्यता को CVSS पैमाने पर 6.3 के रूप में रेट किया गया है, जो मध्यम जोखिम दर्शाता है। कोई फिक्स उपलब्ध न होने से स्थिति और खराब हो गई है, जिससे सावधानीपूर्वक जोखिम मूल्यांकन और वैकल्पिक शमन उपायों को लागू करना आवश्यक हो गया है।

Small and medium-sized businesses (SMBs) and home users relying on Tenda AC10 routers running the vulnerable firmware version are at risk. Shared hosting environments utilizing Tenda AC10 routers for network management are also particularly vulnerable, as a compromise could impact multiple tenants. Users with exposed router management interfaces are at increased risk.

• linux / server:

journalctl -u httpd | grep -i "formAddMacfilterRule"

• linux / server:

ps aux | grep /bin/httpd

• generic web:

curl -I http://<router_ip>/bin/httpd/formAddMacfilterRule

• generic web:

 grep -r "formAddMacfilterRule" /bin/httpd

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

Tenda से CVE-2026-5547 के लिए कोई आधिकारिक फिक्स न होने के कारण, शमन प्रयासों को डिवाइस के एक्सपोजर को सीमित करने पर ध्यान केंद्रित करना चाहिए। महत्वपूर्ण संसाधनों से Tenda AC10 राउटर को अलग करने के लिए नेटवर्क विभाजन की दृढ़ता से अनुशंसा की जाती है। यदि आवश्यक न हो तो MAC फ़िल्टरिंग फ़ंक्शन को अक्षम करने से हमले की सतह कम हो सकती है। संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी करना महत्वपूर्ण है। अधिक सुरक्षित मॉडल के साथ डिवाइस को बदलने पर विचार करना दीर्घकालिक सबसे मजबूत समाधान है। नवीनतम उपलब्ध फर्मवेयर संस्करण में अपडेट करना (यदि यह कमजोर संस्करण नहीं है) एक महत्वपूर्ण कदम है, हालांकि यह सुधार की गारंटी नहीं देता है।