MAL-2026-3804: Malicious Package in bui-react-10components

この脆弱性は、攻撃者が悪意のあるドメインとの通信を通じて、機密情報を窃取したり、システムに不正なコードを注入したりする可能性があります。攻撃者は、このパッケージを悪意のある目的で使用し、ネットワーク全体に影響を及ぼす可能性があります。特に、このパッケージを依存関係として使用しているアプリケーションは、攻撃の対象となる可能性があります。類似の悪意のあるパッケージの事例では、ユーザーの認証情報や機密データが盗難されたり、マルウェアがインストールされたりするケースが報告されています。

Small and medium-sized businesses (SMBs) and home users relying on Tenda i3 routers are at significant risk. Shared hosting environments utilizing these routers for network management are particularly vulnerable, as a compromise of one router could potentially impact multiple users. Legacy configurations with default passwords and outdated firmware exacerbate the risk.

• tenda: Monitor router logs for unusual activity related to /goform/WifiMacFilterSet. • tenda: Use network monitoring tools to detect connections to the router's management interface from unexpected sources. • generic web: Use curl/wget to test the /goform/WifiMacFilterSet endpoint with oversized or malformed input and observe error responses. • generic web: Monitor access logs for requests containing suspicious parameters in the /goform/WifiMacFilterSet URL.

1. 2026-03-09Disclosure

   disclosure

1. 予約済み2026-03-08
2. 公開日2026-03-09
3. 更新日2026-03-10
4. EPSS 更新日2026-03-23

この脆弱性への主な対策は、bui-react-10componentsパッケージを削除するか、信頼できる代替パッケージに移行することです。npmを使用してパッケージをアンインストールできます。また、プロジェクトの依存関係を定期的に確認し、脆弱性のあるパッケージを特定することが重要です。WAFやセキュリティスキャンツールを導入することで、悪意のある通信を検知し、ブロックすることができます。パッケージの更新は、セキュリティリスクを軽減するための重要なステップです。