Tenda F451 AdvSetWrlsafeset formWrlsafeset स्टैक-आधारित ओवरफ्लो

Tenda F451 राउटर के संस्करण 1.0.0.7 में एक गंभीर भेद्यता (vulnerability) की पहचान की गई है, जिसे CVE-2026-5988 के रूप में वर्गीकृत किया गया है। यह सुरक्षा दोष फ़ाइल '/goform/AdvSetWrlsafeset' में 'formWrlsafeset' फ़ंक्शन के भीतर मौजूद है और 'mit_ssid' तर्क के हेरफेर के माध्यम से स्टैक-आधारित बफ़र ओवरफ़्लो के रूप में प्रकट होता है। एक दूरस्थ हमलावर इस भेद्यता का फायदा उठाकर डिवाइस को नियंत्रित कर सकता है। भेद्यता की गंभीरता, CVSS स्कोर 8.8 के साथ, उच्च जोखिम का संकेत देती है। सार्वजनिक रूप से उपलब्ध शोषण (exploit) स्थिति को और बढ़ा देता है, जिससे दुर्भावनापूर्ण अभिनेताओं के लिए इसका उपयोग करना आसान हो जाता है। प्रभावित उपयोगकर्ताओं को तत्काल कार्रवाई करनी चाहिए, हालांकि निर्माता से वर्तमान में कोई आधिकारिक फिक्स उपलब्ध नहीं है।

Home and small office networks relying on Tenda F451 routers are particularly at risk. Users with default router configurations or those who have not updated their firmware in a long time are especially vulnerable. Shared hosting environments utilizing Tenda routers for network connectivity also face increased exposure.

• linux / server:

journalctl -u tenda -g "AdvSetWrlsafeset"

• linux / server:

ps aux | grep -i AdvSetWrlsafeset

• generic web:

curl -I http://<router_ip>/goform/AdvSetWrlsafeset | grep -i "mit_ssid"

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-09
3. संशोधित2026-04-14
4. EPSS अद्यतन2026-04-17

Tenda F451 संस्करण 1.0.0.7 के लिए कोई आधिकारिक सुरक्षा अपडेट (फिक्स) उपलब्ध नहीं होने के कारण, CVE-2026-5988 को कम करने के लिए एक सक्रिय दृष्टिकोण की आवश्यकता है। राउटर को सार्वजनिक नेटवर्क से अलग करना और केवल विश्वसनीय उपकरणों तक पहुंच को प्रतिबंधित करना दृढ़ता से अनुशंसित है। एक मजबूत फ़ायरवॉल लागू करना और सभी कनेक्टेड उपकरणों पर सुरक्षा सॉफ़्टवेयर को अपडेट रखना जोखिम को कम करने में मदद कर सकता है। सुरक्षा पैच वाले नए मॉडल से राउटर को बदलना दीर्घकालिक सबसे सुरक्षित समाधान है। संभावित शोषण प्रयासों का पता लगाने के लिए संदिग्ध गतिविधि के लिए नेटवर्क की निगरानी करना आवश्यक है।