Tenda CX12L NatStaticSetting से fromNatStaticSetting स्टैक-आधारित ओवरफ्लो

Tenda CX12L राउटर के संस्करण 16.03.53.12 में एक गंभीर भेद्यता की पहचान की गई है, जिसे CVE-2026-5687 के रूप में ट्रैक किया गया है। यह सुरक्षा दोष /goform/NatStaticSetting फ़ाइल में fromNatStaticSetting फ़ंक्शन के भीतर मौजूद है और यह स्टैक-आधारित बफ़र ओवरफ़्लो के रूप में प्रकट होता है। भेद्यता की गंभीरता को 8.8 CVSS स्कोर के साथ रेट किया गया है, जो उच्च स्तर के जोखिम को दर्शाता है। चिंताजनक पहलू यह है कि इस भेद्यता का शोषण दूरस्थ रूप से शुरू किया जा सकता है, जिसका अर्थ है कि नेटवर्क पर कहीं से भी एक हमलावर संभावित रूप से इसका शोषण कर सकता है। एक्सप्लॉइट की सार्वजनिक उपलब्धता स्थिति को और बढ़ा देती है, जिससे कमजोर उपकरणों को लक्षित हमलों की संभावना काफी बढ़ जाती है। Tenda की ओर से आधिकारिक फिक्स (fix: none) की कमी उपयोगकर्ताओं को जोखिम को कम करने के लिए तत्काल कार्रवाई करने की आवश्यकता है।

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

चूंकि Tenda ने CVE-2026-5687 के लिए सुरक्षा अपडेट (fix: none) जारी नहीं किया है, इसलिए शमन विकल्प सीमित लेकिन महत्वपूर्ण हैं। प्राथमिक सिफारिश कमजोर Tenda CX12L राउटर को सार्वजनिक नेटवर्क से अलग करना है, यदि संभव हो। इसका मतलब है कि राउटर को सीधे इंटरनेट पर उजागर करने से बचना। यदि राउटर कनेक्टिविटी के लिए आवश्यक है, तो fromNatStaticSetting फ़ंक्शन तक पहुंच को प्रतिबंधित करने के लिए सख्त फ़ायरवॉल नियमों को लागू करने की सिफारिश की जाती है। संदिग्ध पैटर्न के लिए नेटवर्क ट्रैफ़िक की सक्रिय रूप से निगरानी करने से शोषण प्रयासों का पता लगाने में भी मदद मिल सकती है। अधिक अद्यतित सुरक्षा समर्थन के साथ एक नए मॉडल से राउटर को बदलने पर विचार करना सबसे सुरक्षित दीर्घकालिक समाधान है। आधिकारिक फिक्स की कमी नेटवर्क डिवाइस इन्वेंट्री बनाए रखने और सुरक्षा जोखिमों का नियमित रूप से मूल्यांकन करने के महत्व पर प्रकाश डालती है।