Tenda M3 overloop van de buffer in setAdvPolicyData

Een kritieke kwetsbaarheid is ontdekt in de Tenda M3 router, versie 1.0.0.10, aangeduid als CVE-2026-5567. Deze fout bevindt zich in de functie setAdvPolicyData van het bestand /goform/setAdvPolicyData, specifiek binnen de Destination Handler component. Een externe aanvaller kan deze kwetsbaarheid misbruiken door het argument policyType te manipuleren, wat kan leiden tot een buffer overflow. De kwetsbaarheid heeft een CVSS-score van 8.8, wat een hoog risiconiveau aangeeft. De publieke beschikbaarheid van een exploit vergroot aanzienlijk de kans op aanvallen en de urgentie om dit probleem aan te pakken. Het ontbreken van een officiële fix van Tenda verergert de situatie, waardoor gebruikers blootstaan aan mogelijke beveiligingsinbreuken.

Small and medium-sized businesses (SMBs) and home users who rely on Tenda M3 routers for their network connectivity are at significant risk. Shared hosting environments that utilize Tenda M3 routers for network management are also particularly vulnerable, as a compromise of one router could potentially impact multiple users. Users with default router configurations or weak passwords are at the highest risk.

• linux / server:

journalctl -u tenda -f | grep -i 'setAdvPolicyData'

• generic web:

curl -s -v https://<router_ip>/goform/setAdvPolicyData | grep -i 'policyType'

1. 2026-04-05Disclosure

   disclosure

1. Gereserveerd2026-04-04
2. Gepubliceerd2026-04-05
3. Gewijzigd2026-04-06
4. EPSS bijgewerkt2026-04-13

Aangezien Tenda geen beveiligingsupdate (fix) heeft uitgebracht voor CVE-2026-5567, zijn de mitigatie-opties beperkt. De belangrijkste aanbeveling is om de Tenda M3 1.0.0.10 router uit te schakelen of te isoleren als deze niet absoluut noodzakelijk is. Als de router vereist is, overweeg dan netwerksegmentatie om de potentiële impact van een succesvolle exploitatie te beperken. Het monitoren van het netwerkverkeer op verdachte activiteiten is cruciaal. Implementeer bovendien strenge firewallregels om ongeautoriseerde toegang tot de router te blokkeren. Gebruikers moeten op de hoogte blijven van eventuele toekomstige aankondigingen van Tenda met betrekking tot deze kwetsbaarheid. Een upgrade naar een veiligere firmware, indien beschikbaar via niet-officiële kanalen (met uiterste voorzichtigheid), kan een optie zijn, maar brengt inherente risico's met zich mee.