Tenda F451 P2pListFilter fromP2pListFilter स्टैक-आधारित ओवरफ्लो

Tenda F451 राउटर के संस्करण 1.0.0.7 में एक गंभीर भेद्यता की पहचान की गई है, जिसे CVE-2026-5992 के रूप में वर्गीकृत किया गया है। यह सुरक्षा दोष /goform/P2pListFilter फ़ाइल में fromP2pListFilter फ़ंक्शन के भीतर मौजूद है और स्टैक-आधारित बफ़र ओवरफ़्लो के रूप में प्रकट होता है। एक दूरस्थ हमलावर इस भेद्यता का उपयोग डिवाइस पर दुर्भावनापूर्ण कोड निष्पादित करने के लिए कर सकता है, जिससे संभावित रूप से यह नेटवर्क समझौता हो सकता है जिससे यह जुड़ा हुआ है। भेद्यता की गंभीरता को CVSS स्कोर 8.8 के साथ रेट किया गया है, जो उच्च जोखिम का संकेत देता है। शोषण का सार्वजनिक प्रकटीकरण शोषण की संभावना को काफी बढ़ाता है, तत्काल कार्रवाई की आवश्यकता होती है ताकि जोखिम को कम किया जा सके। Tenda से आधिकारिक फिक्स की अनुपस्थिति स्थिति को बढ़ाती है, वैकल्पिक समाधानों की आवश्यकता होती है।

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

चूंकि Tenda ने CVE-2026-5992 को ठीक करने के लिए फर्मवेयर अपडेट प्रदान नहीं किया है, इसलिए शमन विकल्प सीमित हैं और सावधानी बरतने की आवश्यकता है। हम Tenda F451 राउटर को महत्वपूर्ण संसाधनों से अलग करते हुए नेटवर्क सेगमेंटेशन की दृढ़ता से अनुशंसा करते हैं। बाहरी नेटवर्क से राउटर तक पहुंच को प्रतिबंधित करने के लिए सख्त फ़ायरवॉल नियमों को लागू करने से हमले की सतह को कम करने में मदद मिल सकती है। संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी करना महत्वपूर्ण है। सुरक्षा अपडेट समर्थन के साथ अधिक सुरक्षित मॉडल के साथ Tenda F451 राउटर को बदलने पर विचार करना सबसे प्रभावी दीर्घकालिक समाधान है। आधिकारिक फिक्स की अनुपस्थिति का मतलब है कि कोई भी शमन अस्थायी है और पूरी तरह से प्रभावी नहीं हो सकता है।