Tenda CH22 WrlExtraSet formWrlExtraSet स्टैक-आधारित ओवरफ्लो

Tenda CH22 राउटर के संस्करण 1.0.0.1 में एक गंभीर भेद्यता की पहचान की गई है, जिसे CVE-2026-5605 के रूप में ट्रैक किया गया है। यह दोष /goform/WrlExtraSet फ़ाइल में formWrlExtraSet फ़ंक्शन के भीतर मौजूद है और स्टैक-आधारित बफर ओवरफ्लो की अनुमति देता है। एक दूरस्थ हमलावर GO तर्क को हेरफेर करके इस भेद्यता का शोषण कर सकता है, जिससे डिवाइस पर मनमाना कोड निष्पादित हो सकता है। भेद्यता को CVSS स्कोर 8.8 के साथ रेट किया गया है, जो उच्च जोखिम स्तर का संकेत देता है। चिंताजनक बात यह है कि शोषण सार्वजनिक रूप से उपलब्ध है, जिससे लक्षित हमलों में इसके उपयोग की सुविधा होती है। कोई फिक्स उपलब्ध न होने से स्थिति और भी बदतर हो जाती है, जिससे उपयोगकर्ता असुरक्षित रह जाते हैं।

Home and small business users relying on Tenda CH22 routers are at significant risk. Those with exposed router management interfaces or those using default router configurations are particularly vulnerable. Shared hosting environments utilizing Tenda routers for network connectivity are also at increased risk.

• linux / server:

journalctl -u tenda -f | grep -i 'WrlExtraSet'

• generic web:

curl -s 'http://<router_ip>/goform/WrlExtraSet?GO=' -v | grep -i 'GO='

1. 2026-04-05Disclosure

   disclosure

2. 2026-04-05PoC

   poc

1. आरक्षित2026-04-05
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-13

चूंकि Tenda CVE-2026-5605 के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है, इसलिए शमन विकल्प सीमित हैं और हमले की सतह को कम करने पर ध्यान केंद्रित करते हैं। समाधान लागू होने तक Tenda CH22 राउटर को नेटवर्क से डिस्कनेक्ट करने की दृढ़ता से अनुशंसा की जाती है। यदि राउटर को कनेक्ट रखना आवश्यक है, तो कमजोर डिवाइस को महत्वपूर्ण प्रणालियों से अलग करने के लिए नेटवर्क विभाजन की सिफारिश की जाती है। संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी संभावित हमलों का पता लगाने और उनका जवाब देने में भी मदद कर सकती है। अपडेटेड सुरक्षा समर्थन के साथ अधिक सुरक्षित मॉडल से राउटर को बदलना दीर्घकालिक रूप से सबसे अनुशंसित समाधान है। Tenda की प्रतिक्रिया की कमी चिंताजनक है और सुरक्षा के प्रति प्रतिबद्धता प्रदर्शित करने वाले विक्रेताओं को चुनने के महत्व पर प्रकाश डालती है।