Tenda F451 httpd WrlclientSet स्टैक-आधारित ओवरफ्लो

Tenda F451 राउटर के संस्करण 1.0.0.7 में एक गंभीर भेद्यता की पहचान की गई है, जिसे CVE-2026-6121 के रूप में नामित किया गया है। यह भेद्यता, जिसका CVSS स्कोर 8.8 है, दूरस्थ शोषण की संभावना के कारण एक महत्वपूर्ण जोखिम प्रस्तुत करती है। यह दोष 'httpd' घटक के भीतर '/goform/WrlclientSet' फ़ाइल में 'WrlclientSet' फ़ंक्शन के भीतर स्थित है। एक हमलावर 'GO' तर्क को हेरफेर करके स्टैक-आधारित बफ़र ओवरफ़्लो को ट्रिगर कर सकता है, जिससे डिवाइस पर मनमाना कोड निष्पादित किया जा सकता है। एक कार्यात्मक शोषण के प्रकाशन से स्थिति और खराब हो जाती है, जिससे दुर्भावनापूर्ण अभिनेताओं द्वारा शोषण आसान हो जाता है। इस भेद्यता की गंभीरता तत्काल ध्यान देने की मांग करती है ताकि सुरक्षा उल्लंघन को रोका जा सके।

1. आरक्षित2026-04-11
2. प्रकाशित2026-04-12
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-19

वर्तमान में, Tenda ने इस भेद्यता को ठीक करने के लिए फर्मवेयर अपडेट प्रदान नहीं किया है (फिक्स: कोई नहीं)। सबसे प्रभावी शमन उपाय Tenda F451 राउटर संस्करण 1.0.0.7 को अधिक सुरक्षित और अद्यतित मॉडल से बदलना है। यदि प्रतिस्थापन तुरंत संभव नहीं है, तो प्रभावित राउटर को मुख्य नेटवर्क से अलग करना, इंटरनेट और अन्य संवेदनशील उपकरणों तक उसकी पहुंच को प्रतिबंधित करना अनुशंसित है। राउटर की संदिग्ध गतिविधि की निगरानी करना महत्वपूर्ण है। इसके अतिरिक्त, सख्त फ़ायरवॉल नियमों को लागू करने से सफल शोषण की स्थिति में संभावित नुकसान को सीमित करने में मदद मिल सकती है। हम Tenda से संपर्क करके सुरक्षा अपडेट का अनुरोध करने और भविष्य के किसी भी विकास के बारे में सूचित रहने की दृढ़ता से अनुशंसा करते हैं।