Tenda F451 httpd addressNat fromAddressNat stack-based overflow

Een kritieke kwetsbaarheid (CVE-2026-6123) is geïdentificeerd in de Tenda F451 router, versie 1.0.0.7. Deze fout, beoordeeld met een CVSS-score van 8.8, bevindt zich in de functie fromAddressNat van het bestand /goform/addressNat binnen de component httpd. Een externe aanvaller kan deze kwetsbaarheid misbruiken door het argument entrys te manipuleren, wat resulteert in een stack-gebaseerde buffer overflow. De ernst van deze kwetsbaarheid ligt in de eenvoud van misbruik en de mogelijkheid van remote code execution, waardoor een aanvaller mogelijk het apparaat en het netwerk waarmee het is verbonden, volledig kan compromitteren. Het ontbreken van een officiële fix van Tenda verergert de situatie en vereist alternatieve mitigatiemaatregelen.

Small businesses and home users relying on Tenda F451 routers are at risk, particularly those with exposed routers or weak network security practices. Shared hosting environments utilizing Tenda F451 routers as gateway devices are also vulnerable, as a compromise could affect multiple tenants.

• linux / server:

journalctl -u tenda-f451 | grep -i 'fromAddressNat'

• generic web:

curl -I http://<router_ip>/goform/addressNat

Check for unusual HTTP status codes or error messages related to the endpoint. • linux / server:

ps aux | grep tenda-f451

Monitor for unexpected processes or resource consumption related to the router.

1. 2026-04-12Disclosure

   disclosure

1. Gereserveerd2026-04-11
2. Gepubliceerd2026-04-12
3. Gewijzigd2026-04-13
4. EPSS bijgewerkt2026-04-19

Aangezien Tenda geen beveiligingsupdate heeft verstrekt om CVE-2026-6123 te corrigeren, zijn de mitigatieopties beperkt tot preventieve maatregelen. Het wordt ten zeerste aanbevolen om het netwerk te segmenteren om de Tenda F451 te isoleren van kritieke resources. Het uitschakelen van externe toegang tot de router is een cruciale stap. Het monitoren van het netwerkverkeer op verdachte activiteiten kan helpen bij het detecteren van exploitatiepogingen. Het overwegen om het apparaat te vervangen door een nieuwer model met actieve beveiligingsondersteuning is de veiligste langetermijnoplossing. Het implementeren van een robuuste firewall kan een extra beveiligingslaag bieden, hoewel het risico niet volledig wordt weggenomen.