Tenda F451 httpd DhcpListClient fromDhcpListClient स्टैक-आधारित ओवरफ्लो

Tenda F451 राउटर के संस्करण 1.0.0.7 में एक महत्वपूर्ण भेद्यता का पता चला है, जिसे CVE-2026-6120 के रूप में पहचाना गया है। यह भेद्यता httpd घटक के /goform/DhcpListClient फ़ाइल में fromDhcpListClient फ़ंक्शन में स्थित है, और CVSS स्कोर 8.8 (उच्च) है। page तर्क में हेरफेर से स्टैक-आधारित बफर ओवरफ्लो हो सकता है। यह एक दूरस्थ हमलावर को डिवाइस पर मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जिससे संभावित रूप से यह नेटवर्क समझौता हो सकता है जिससे यह जुड़ा हुआ है। भेद्यता की गंभीरता इस तथ्य से बढ़ जाती है कि शोषण अब सार्वजनिक रूप से उपलब्ध है, जिसका अर्थ है कि हमलावर इसका सक्रिय रूप से उपयोग कर सकते हैं। Tenda से आधिकारिक फिक्स की कमी एक महत्वपूर्ण चिंता का विषय है, जिसके लिए तत्काल निवारक उपायों की आवश्यकता है।

Small businesses and home users who rely on Tenda F451 routers are particularly at risk. Shared hosting environments that utilize these routers to manage network connectivity are also vulnerable. Users with legacy configurations or those who have not updated their router firmware in a long time are at higher risk of exploitation.

• linux / server:

journalctl -u httpd | grep -i "fromDhcpListClient"

• linux / server:

ps aux | grep -i "/goform/DhcpListClient"

• generic web: Use curl to test the /goform/DhcpListClient endpoint with various, unusually long 'page' parameters to observe any errors or crashes.

1. 2026-04-12Disclosure

   disclosure

1. आरक्षित2026-04-11
2. प्रकाशित2026-04-12
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-19

चूंकि Tenda ने CVE-2026-6120 के लिए कोई फिक्स प्रदान नहीं किया है, इसलिए शमन वैकल्पिक उपायों पर केंद्रित है। मुख्य सिफारिश यह है कि यदि यह बिल्कुल आवश्यक नहीं है, तो Tenda F451 राउटर पर DHCP सर्वर को अक्षम करें। यदि DHCP सर्वर की आवश्यकता है, तो शोषण के संभावित प्रभाव को सीमित करने के लिए नेटवर्क को विभाजित करने पर विचार करें। संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी करना महत्वपूर्ण है। Tenda समर्थन से संपर्क करके फ़र्मवेयर अपडेट का अनुरोध करना और स्थिति की तात्कालिकता को व्यक्त करना भी दृढ़ता से अनुशंसित है। फ़ायरवॉल और घुसपैठ का पता लगाने वाले सिस्टम को लागू करने से अतिरिक्त सुरक्षा परत प्रदान की जा सकती है। किसी अन्य निर्माता के राउटर में अपग्रेड करना एक दीर्घकालिक समाधान है।