Tenda AC6 POST Request WizardHandle fromWizardHandle stack-based overflow

Er is een kritieke kwetsbaarheid geïdentificeerd in de Tenda AC6 router, versie 15.03.05.16, aangeduid als CVE-2026-4960. Deze beveiligingsfout bevindt zich in de functie fromWizardHandle in het bestand /goform/WizardHandle, met name met betrekking tot het verwerken van POST-verzoeken. Een externe aanvaller kan deze kwetsbaarheid misbruiken door het argument WANT/WANS te manipuleren, wat kan leiden tot een buffer overflow in de stack. De ernst van deze kwetsbaarheid is hoog (CVSS 8.8), wat een aanzienlijk beveiligingsrisico vormt voor getroffen apparaten. De publieke openbaarmaking van de kwetsbaarheid vergroot het risico op misbruik, aangezien aanvallers nu toegang hebben tot informatie over hoe ze deze kunnen misbruiken. Deze kwetsbaarheid kan een aanvaller in staat stellen de controle over de router over te nemen, het netwerk waarmee deze verbonden is te compromitteren en toegang te krijgen tot gevoelige gegevens.

1. Gereserveerd2026-03-27
2. Gepubliceerd2026-03-27
3. EPSS bijgewerkt2026-04-04

Momenteel is er geen officiële fix beschikbaar van Tenda voor CVE-2026-4960. De meest effectieve mitigatie is het bijwerken van de firmware van de router naar een nieuwere versie die deze kwetsbaarheid aanpakt, indien beschikbaar. Ondertussen wordt het aanbevolen om aanvullende beveiligingsmaatregelen te implementeren, zoals het wijzigen van het standaardwachtwoord van de router in een sterk, uniek wachtwoord, het uitschakelen van externe toegang tot de router als dit niet nodig is, en het up-to-date houden van de firmware met de nieuwste beschikbare versie (hoewel dit CVE-2026-4960 niet zal oplossen, kan het andere kwetsbaarheden aanpakken). Het monitoren van het netwerkverkeer op verdachte activiteiten kan ook helpen aanvallen te detecteren en te voorkomen. Overweeg de Tenda AC6 router te vervangen door een veiliger model met voortdurende beveiligingsupdates.