Tenda F451 AdvSetWrlsafeset formWrlsafeset stack-based overflow

Een kritieke kwetsbaarheid is ontdekt in de Tenda F451 router, versie 1.0.0.7, aangeduid als CVE-2026-5988. Deze beveiligingsfout bevindt zich in de functie 'formWrlsafeset' van het bestand '/goform/AdvSetWrlsafeset' en manifesteert zich als een stack-based buffer overflow. Manipulatie van het argument 'mit_ssid' kan deze kwetsbaarheid misbruiken, waardoor een externe aanvaller mogelijk de controle over het apparaat kan overnemen. De ernst van de kwetsbaarheid, met een CVSS-score van 8.8, duidt op een hoog risico. De publieke beschikbaarheid van een exploit verergert de situatie verder, waardoor het gebruik ervan door kwaadwillende actoren wordt vergemakkelijkt. Directe actie is cruciaal voor getroffen gebruikers, hoewel momenteel geen officiële fix beschikbaar is van de fabrikant.

Home and small office networks relying on Tenda F451 routers are particularly at risk. Users with default router configurations or those who have not updated their firmware in a long time are especially vulnerable. Shared hosting environments utilizing Tenda routers for network connectivity also face increased exposure.

• linux / server:

journalctl -u tenda -g "AdvSetWrlsafeset"

• linux / server:

ps aux | grep -i AdvSetWrlsafeset

• generic web:

curl -I http://<router_ip>/goform/AdvSetWrlsafeset | grep -i "mit_ssid"

1. 2026-04-09Disclosure

   disclosure

1. Gereserveerd2026-04-09
2. Gepubliceerd2026-04-09
3. Gewijzigd2026-04-14
4. EPSS bijgewerkt2026-04-17

Gezien het ontbreken van een officiële beveiligingsupdate (fix) voor de Tenda F451 versie 1.0.0.7, vereist het mitigeren van CVE-2026-5988 een proactieve aanpak. Het wordt ten zeerste aanbevolen om de router te isoleren van het openbare netwerk, waarbij de toegang wordt beperkt tot alleen vertrouwde apparaten. Het implementeren van een robuuste firewall en het up-to-date houden van beveiligingssoftware op alle verbonden apparaten kan helpen het risico te verminderen. Overweeg om de router te vervangen door een nieuwer model dat beveiligingspatches biedt, dit is de veiligste lange termijn oplossing. Het monitoren van het netwerk op verdachte activiteiten is essentieel om potentiële exploitatiepogingen te detecteren.