Tenda AC15 Requisição POST setcfm formSetCfm corrupção de memória

Uma vulnerabilidade crítica foi identificada no roteador Tenda AC15, versão 15.03.05.19, catalogada como CVE-2026-4975. Esta falha de segurança reside na função 'formSetCfm' dentro do manipulador de solicitações POST, especificamente no arquivo '/goform/setcfm'. Um atacante remoto pode explorar esta vulnerabilidade manipulando o argumento 'funcpara1', resultando em um estouro de buffer na pilha. A gravidade desta vulnerabilidade é avaliada em 8.8 na escala CVSS, indicando um risco alto. O fato de a exploração ser remota e o exploit ter sido divulgado publicamente agrava significativamente a situação, facilitando seu uso por agentes maliciosos. Esta vulnerabilidade poderia permitir que um atacante tomasse o controle do dispositivo, comprometesse a rede à qual está conectado e acessasse informações confidenciais.

Home users and small businesses relying on Tenda AC15 routers, particularly those with internet-exposed configurations, are at risk. Users who have not updated their router firmware are especially vulnerable. Shared hosting environments utilizing Tenda AC15 routers as gateway devices also face increased risk.

• linux / server:

journalctl -u tenda -g "/goform/setcfm"

• generic web:

curl -v https://<router_ip>/goform/setcfm | grep -i "funcpara1"

1. 2026-03-27Disclosure

   disclosure

1. Reservado2026-03-27
2. Publicada2026-03-27
3. Modificada2026-03-30
4. EPSS atualizado2026-04-04

Atualmente, não existe uma solução oficial (fix) fornecida pela Tenda para abordar esta vulnerabilidade. A recomendação principal é atualizar para uma versão mais recente do firmware assim que estiver disponível. Enquanto isso, recomenda-se implementar medidas de segurança adicionais para mitigar o risco. Isso inclui alterar a senha padrão do roteador para uma senha robusta e única, desativar o acesso remoto ao roteador se não for necessário e manter o firewall ativado. Monitorar a rede em busca de atividade suspeita também pode ajudar a detectar e responder a possíveis ataques. É crucial estar atento às comunicações oficiais da Tenda sobre atualizações de segurança e aplicar qualquer patch assim que for publicado. Considere substituir o dispositivo se a atualização não for uma opção viável.