Tenda M3 Destination setAdvPolicyData buffer overflow

Uma vulnerabilidade crítica foi descoberta no roteador Tenda M3 versão 1.0.0.10, identificada como CVE-2026-5567. Esta falha reside na função setAdvPolicyData do arquivo /goform/setAdvPolicyData, especificamente no componente de tratamento de destino. Um atacante remoto pode explorar esta vulnerabilidade manipulando o argumento policyType, o que pode resultar em um estouro de buffer. A severidade desta vulnerabilidade é classificada com um CVSS de 8.8, indicando um risco alto. O fato de o exploit já ter sido publicado aumenta significativamente a probabilidade de ataques e a urgência de abordar esta vulnerabilidade. A falta de uma solução oficial por parte da Tenda agrava a situação, deixando os usuários expostos a possíveis comprometimentos de segurança.

Small and medium-sized businesses (SMBs) and home users who rely on Tenda M3 routers for their network connectivity are at significant risk. Shared hosting environments that utilize Tenda M3 routers for network management are also particularly vulnerable, as a compromise of one router could potentially impact multiple users. Users with default router configurations or weak passwords are at the highest risk.

• linux / server:

journalctl -u tenda -f | grep -i 'setAdvPolicyData'

• generic web:

curl -s -v https://<router_ip>/goform/setAdvPolicyData | grep -i 'policyType'

1. 2026-04-05Disclosure

   disclosure

1. Reservado2026-04-04
2. Publicada2026-04-05
3. Modificada2026-04-06
4. EPSS atualizado2026-04-13

Dado que a Tenda não forneceu uma atualização de segurança (fix) para CVE-2026-5567, as opções de mitigação são limitadas. A recomendação mais importante é desativar ou isolar o roteador Tenda M3 1.0.0.10 se não for absolutamente necessário. Se o roteador for essencial, considere segmentar a rede para limitar o impacto potencial de uma exploração bem-sucedida. Monitorar o tráfego de rede em busca de atividade suspeita é crucial. Além disso, recomenda-se aplicar regras de firewall rigorosas para bloquear o acesso não autorizado ao roteador. Finalmente, recomenda-se que os usuários se mantenham informados sobre quaisquer anúncios futuros da Tenda em relação a esta vulnerabilidade. A atualização para um firmware mais seguro, se disponível por meio de canais não oficiais (com extrema cautela), pode ser uma opção, mas acarreta riscos inerentes.