Tenda AC15 POSTリクエスト setcfm formSetCfm メモリ破壊

Tenda AC15ルーター（バージョン15.03.05.19）において、CVE-2026-4975として知られる重大な脆弱性が特定されました。このセキュリティ上の欠陥は、POSTリクエストハンドラーの'formSetCfm'関数、特に'/goform/setcfm'ファイル内に存在します。攻撃者は、'funcpara1'引数を操作することで、この脆弱性を悪用し、スタックベースのバッファオーバーフローを引き起こす可能性があります。この脆弱性の深刻度はCVSSスケールで8.8と評価されており、高いリスクを示しています。攻撃がリモートで実行可能であり、エクスプロイトが公に公開されているという事実は、悪意のある攻撃者による利用が容易になるため、状況をさらに悪化させます。この脆弱性により、攻撃者はデバイスの制御を奪い、接続されているネットワークを侵害し、機密情報にアクセスする可能性があります。

Home users and small businesses relying on Tenda AC15 routers, particularly those with internet-exposed configurations, are at risk. Users who have not updated their router firmware are especially vulnerable. Shared hosting environments utilizing Tenda AC15 routers as gateway devices also face increased risk.

• linux / server:

journalctl -u tenda -g "/goform/setcfm"

• generic web:

curl -v https://<router_ip>/goform/setcfm | grep -i "funcpara1"

1. 2026-03-27Disclosure

   disclosure

1. 予約済み2026-03-27
2. 公開日2026-03-27
3. 更新日2026-03-30
4. EPSS 更新日2026-04-04

現時点では、Tendaからこの脆弱性を修正するための公式な修正プログラムは提供されていません。主な推奨事項は、利用可能になり次第、最新のファームウェアバージョンに更新することです。その間は、リスクを軽減するために追加のセキュリティ対策を実施することをお勧めします。これには、ルーターのデフォルトパスワードを強力で一意のパスワードに変更し、必要でない場合はルーターへのリモートアクセスを無効にし、ファイアウォールを有効にすることが含まれます。不審なアクティビティを監視することで、潜在的な攻撃を検出し、対応するのに役立ちます。Tendaからのセキュリティアップデートに関する公式な連絡に注意を払い、リリースされたらすべてのパッチを適用することが重要です。アップデートが実行可能なオプションでない場合は、デバイスの交換を検討してください。