Tenda F451 SafeUrlFilter में fromSafeUrlFilter स्टैक-आधारित ओवरफ्लो

Tenda F451 राउटर (संस्करण 1.0.0.7cnsvn7958) में एक महत्वपूर्ण भेद्यता की पहचान की गई है, जिसे CVE-2026-6133 के रूप में सूचीबद्ध किया गया है। यह सुरक्षा दोष /goform/SafeUrlFilter फ़ाइल में fromSafeUrlFilter फ़ंक्शन के भीतर मौजूद है, जो स्टैक-आधारित बफर ओवरफ्लो की अनुमति देता है। एक दूरस्थ हमलावर इस भेद्यता का फायदा उठाकर दुर्भावनापूर्ण डेटा भेज सकता है जो अपेक्षित बफर आकार से अधिक हो जाता है, जिससे डिवाइस पर मनमाना कोड निष्पादित हो सकता है। भेद्यता की गंभीरता को CVSS पैमाने पर 8.8 के रूप में रेट किया गया है, जो उच्च जोखिम दर्शाता है। शोषण की सार्वजनिक उपलब्धता स्थिति को बढ़ाती है, क्योंकि यह दुर्भावनापूर्ण अभिनेताओं के लिए इसका उपयोग करना आसान बनाता है। Tenda से आधिकारिक फिक्स (फिक्स) की कमी के कारण उपयोगकर्ताओं को तत्काल कार्रवाई करने की आवश्यकता है।

Small and medium-sized businesses (SMBs) and home users who rely on Tenda F451 routers for their network connectivity are at significant risk. Shared hosting environments where multiple users share a single router are particularly vulnerable, as a compromise of one router could potentially impact all users.

• linux / server:

journalctl -u tenda_safeurlfilter -f | grep -i overflow

• generic web:

curl -I <router_ip>/goform/SafeUrlFilter?page=<malicious_input>

Inspect the response headers and body for any errors or unusual behavior. • linux / server:

lsof -i :80 | grep tenda

Check for unusual processes listening on port 80 associated with the Tenda router.

1. 2026-04-12Disclosure

   disclosure

1. आरक्षित2026-04-12
2. प्रकाशित2026-04-12
3. संशोधित2026-04-13
4. EPSS अद्यतन2026-04-20

चूंकि Tenda ने CVE-2026-6133 के लिए पैच प्रदान नहीं किया है, इसलिए तत्काल शमन नेटवर्क विभाजन और निरंतर निगरानी पर केंद्रित है। Tenda F451 राउटर को एक अलग VLAN पर अलग करने की सिफारिश की जाती है, जिससे अन्य महत्वपूर्ण नेटवर्क उपकरणों तक इसकी पहुंच प्रतिबंधित हो जाती है। घुसपैठ का पता लगाने वाले सिस्टम (IDS) को लागू करने से शोषण प्रयासों की पहचान करने में मदद मिल सकती है। राउटर में और बाहर जाने वाले नेटवर्क ट्रैफ़िक का विस्तृत लॉग रखना महत्वपूर्ण है। सुरक्षा अपडेट समर्थन के साथ अधिक सुरक्षित मॉडल के साथ Tenda F451 राउटर को बदलने पर विचार करें। फर्मवेयर अपडेट सीधे भेद्यता को ठीक नहीं करते हैं, लेकिन अन्य सुरक्षा दोषों को संबोधित कर सकते हैं और डिवाइस की समग्र सुरक्षा मुद्रा में सुधार कर सकते हैं। एक आधिकारिक समाधान उपलब्ध होने तक सक्रिय सतर्कता आवश्यक है।