Tenda AC15 SysToolChangePwd websGetVar stack-based overflow

Tenda AC15ルーターのバージョン15.03.05.18において、深刻な脆弱性が特定されました。この欠陥はCVE-2026-5830としてカタログ化されており、ファイル'/goform/SysToolChangePwd'の'websGetVar'関数内に存在します。攻撃者は、'oldPwd'、'newPwd'、'cfmPwd'引数を操作することで、スタックベースのバッファオーバーフローを引き起こすこの脆弱性を悪用できます。この脆弱性の深刻度は高く（CVSS 8.8）、リモートコード実行の可能性があるためです。機能するエクスプロイトの公開によりリスクが大幅に高まり、悪意のある攻撃者が影響を受けたデバイスを容易に侵害できるようになります。Tendaからの公式な修正プログラムの欠如は状況を悪化させ、即時の軽減策を必要とします。

Home and small business users who rely on Tenda AC15 routers running the vulnerable firmware version 15.03.05.18 are at significant risk. This includes users with basic network configurations and those who have not implemented strong firewall rules. Shared hosting environments utilizing Tenda AC15 routers are also potentially vulnerable.

• linux / server:

journalctl -u tenda -g 'SysToolChangePwd'

• generic web:

curl -I http://<router_ip>/goform/SysToolChangePwd | grep -i '200 OK'

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-04-08
2. 公開日2026-04-09
3. EPSS 更新日2026-04-16

TendaからのCVE-2026-5830に対する公式な修正プログラムがないため、軽減策はリスク軽減戦略に焦点を当てています。代替ソリューションが実装されるまで、Tenda AC15ルーターバージョン15.03.05.18をインターネットから切断することを強くお勧めします。ルーターを接続しておくことが不可欠な場合は、信頼できないネットワークからのアクセスを制限するためにネットワークをセグメント化することを検討してください。疑わしいアクティビティがないか、ルーターを積極的に監視してください。不要なサービスへのアクセスを制限するために、厳格なファイアウォールルールを実装してください。さらに、ネットワークに接続されているすべてのデバイスでアンチウイルスソフトウェアを最新の状態に保ってください。信頼できる非公式ソースから利用可能な場合は、より安全なファームウェアバージョンにアップグレードすることがオプションですが、安定性の問題を避けるために慎重に評価する必要があります。