Tenda AC5 POST リクエスト WizardHandle decodePwd スタックベースバッファオーバーフロー

Tenda AC5ルーター（バージョン15.03.06.47）において、スタックベースのバッファオーバーフローの脆弱性が確認されました。具体的には、コンポーネント/goform/WizardHandle内の関数'decodePwd'が、POSTリクエストで送信される'WANT/WANS'パラメータを介して操作される可能性があります。この脆弱性はCVSSスコア8.8（高）であり、攻撃者がリモートでコードを実行することを可能にします。このエクスプロイトが公に公開されているため、この脆弱性は現在悪用可能であり、このルーターのユーザーにとって重大なリスクをもたらします。深刻な点は、攻撃者がデバイスを制御し、接続されているネットワークを侵害し、機密情報にアクセスする可能性があることです。

Small businesses and home users relying on Tenda AC5 routers are at risk, particularly those with exposed router configurations or weak security practices. Shared hosting environments utilizing Tenda AC5 routers for network connectivity are also vulnerable. Legacy configurations with default passwords or outdated firmware settings increase the risk of exploitation.

1. 2026-03-27Disclosure

   disclosure

1. 予約済み2026-03-26
2. 公開日2026-03-27
3. 更新日2026-03-30
4. EPSS 更新日2026-04-03

現在、Tendaからこの脆弱性に対する公式の修正（fix: none）は提供されていません。最も効果的な軽減策は、Tenda AC5ルーターバージョン15.03.06.47の使用を直ちに停止することです。継続使用が必要な場合は、ネットワークセグメンテーション、リモートアクセス制限、ネットワークトラフィックの不審なアクティビティ監視などの追加のセキュリティ対策を実装してください。Tendaがこの脆弱性を修正するために、できるだけ早くファームウェアアップデートをリリースすることが重要です。それまでの間、ユーザーはリスクを認識し、ネットワークを保護するための予防措置を講じる必要があります。