Tenda AC10 httpd fromSysToolChangePwd स्टैक-आधारित ओवरफ्लो

Tenda AC10 राउटर के संस्करण 16.03.10.10multiTDE01 (CVE-2026-5548) में एक बफर ओवरफ्लो भेद्यता की पहचान की गई है। यह दोष /bin/httpd फ़ाइल में fromSysToolChangePwd फ़ंक्शन के भीतर मौजूद है। एक हमलावर sys.userpass तर्क को हेरफेर करके इस भेद्यता का फायदा उठा सकता है, जिससे डिवाइस पर मनमाना कोड निष्पादित हो सकता है और नेटवर्क सुरक्षा से समझौता हो सकता है। भेद्यता की गंभीरता को उच्च दर्जा दिया गया है, जिसमें CVSS स्कोर 8.8 है, जो एक महत्वपूर्ण जोखिम दर्शाता है। Tenda से आधिकारिक फिक्स की अनुपस्थिति स्थिति को बढ़ाती है, जिससे उपयोगकर्ताओं को सक्रिय निवारक उपाय करने की आवश्यकता होती है।

Small businesses and home users who rely on Tenda AC10 routers running the vulnerable firmware version 16.03.10.10multiTDE01 are at significant risk. Specifically, those with exposed router interfaces or weak passwords are particularly vulnerable to exploitation.

• linux / server:

journalctl -u httpd -f | grep "sys.userpass"

• linux / server:

ps aux | grep httpd | grep sys.userpass

• generic web: Use curl to test the /bin/httpd endpoint with a long or malformed sys.userpass parameter and monitor for errors or unusual responses. • generic web: Review access logs for requests to /bin/httpd with suspicious userpass parameters.

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-12

Tenda से आधिकारिक पैच की कमी को देखते हुए, इस भेद्यता को कम करने के लिए एक सक्रिय दृष्टिकोण की आवश्यकता है। उपयोगकर्ताओं को दृढ़ता से सलाह दी जाती है कि वे AC10 के अधिक सुरक्षित फर्मवेयर संस्करण में अपग्रेड करें, यदि उपलब्ध हो। अपडेट के अभाव में, AC10 डिवाइस को मुख्य नेटवर्क से अलग करना, इसकी महत्वपूर्ण संसाधनों तक पहुंच को सीमित करना अनुशंसित है। डिवाइस तक रिमोट एक्सेस को प्रतिबंधित करने के लिए सख्त फ़ायरवॉल नियमों को लागू करना भी हमले की सतह को कम करने में मदद कर सकता है। संभावित शोषण प्रयासों का पता लगाने और उनका जवाब देने के लिए डिवाइस को सक्रिय रूप से संदिग्ध गतिविधि के लिए मॉनिटर करना महत्वपूर्ण है। अधिक सुरक्षित मॉडल से डिवाइस को बदलने पर विचार करें जिसमें सुरक्षा अपडेट समर्थन है।