Tenda CX12L RouteStatic fromRouteStatic スタックベースのオーバーフロー

Tenda CX12Lルーターのバージョン16.03.53.12において、CVE-2026-5686として識別される重要な脆弱性が発見されました。このセキュリティ上の欠陥は、/goform/RouteStaticファイルのfromRouteStatic関数内に存在し、スタックベースのバッファオーバーフローを可能にします。リモートの攻撃者は、page引数を操作することでこの脆弱性を悪用し、デバイス上で任意のコードを実行する可能性があります。この脆弱性はCVSSスコア8.8で評価されており、高いリスクを示しています。特に懸念されるのは、エクスプロイトがすでに公開されているため、アクティブな攻撃のリスクが大幅に増加することです。公式な修正プログラム（fix: none）が存在しないことは、状況をさらに悪化させ、代替の軽減策を必要とします。

Small and medium-sized businesses (SMBs) and home users who rely on Tenda CX12L routers are at significant risk. Organizations with multiple Tenda CX12L routers deployed in their networks face a broader attack surface. Users who have not implemented network segmentation or firewall rules are particularly vulnerable to lateral movement following a successful exploitation.

• linux / server:

journalctl -f | grep -i "RouteStatic"

• linux / server:

ps aux | grep -i "RouteStatic"

• generic web: Use curl or wget to check if the /goform/RouteStatic endpoint is accessible and monitor for unusual responses or errors. • generic web: Review access logs for requests to /goform/RouteStatic from suspicious IP addresses.

1. 2026-04-06Disclosure

   disclosure

2. 2026-04-06PoC

   poc

1. 予約済み2026-04-06
2. 公開日2026-04-06
3. 更新日2026-04-07
4. EPSS 更新日2026-04-14

TendaがCVE-2026-5686に対する公式な修正プログラムを提供していないため、軽減策のオプションは限られており、攻撃対象領域を削減することに重点が置かれています。Tenda CX12Lを重要なデバイスから分離するためにネットワークセグメンテーションを強く推奨します。リモートアクセスを無効にする（必須でない場合）ことは重要なステップです。ネットワークトラフィックを積極的に監視して疑わしいパターンを検出することで、悪用試行を支援できます。より安全なモデルに置き換えることを検討し、定期的なセキュリティアップデートを受け取るようにすることで、最も堅牢な長期的なソリューションとなります。直接的な解決策ではありませんが、ファームウェアを最新の状態に保つ（CVE-2026-5686を直接修正していない場合でも、新しいバージョンが利用可能な場合）ことで、デバイスの全体的なセキュリティ体制を改善できます。