Tenda F451 httpd L7Prot frmL7ProtForm estouro de pilha (stack-based overflow)

Uma vulnerabilidade crítica (CVE-2026-6122) foi identificada no roteador Tenda F451, versão 1.0.0.7. Esta falha, classificada com um CVSS de 8.8, reside na função frmL7ProtForm do arquivo /goform/L7Prot dentro do componente httpd. A vulnerabilidade é um estouro de buffer baseado em pilha, o que significa que um atacante pode enviar dados maliciosos para sobrescrever a memória do roteador, potencialmente permitindo que ele execute código arbitrário. O risco é alto devido à capacidade de exploração remota do problema, sem necessidade de acesso físico ao dispositivo. A divulgação pública do exploit agrava ainda mais a situação, facilitando seu uso por agentes maliciosos. A ausência de uma correção oficial (fix: none) exige medidas preventivas imediatas pelos usuários para mitigar o risco.

Small and medium-sized businesses (SMBs) and home users who rely on Tenda F451 routers are at risk. Organizations with multiple Tenda F451 routers deployed in their networks face a broader attack surface. Users who have not updated their router firmware are particularly vulnerable.

• linux / server:

journalctl -u httpd -f | grep -i 'L7Prot'

• linux / server:

ss -tulnp | grep tenda

• generic web:

curl -I http://<tenda_ip>/goform/L7Prot -v

• generic web:

 grep -i 'L7Prot' /var/log/apache2/access.log

1. 2026-04-12Disclosure

   disclosure

1. Reservado2026-04-11
2. Publicada2026-04-12
3. Modificada2026-04-14
4. EPSS atualizado2026-04-19

Diante da falta de um patch oficial para resolver CVE-2026-6122 no Tenda F451 1.0.0.7, a mitigação se concentra em estratégias de redução de risco. Recomenda-se fortemente segmentar a rede para isolar o roteador vulnerável de dispositivos críticos. Desativar recursos desnecessários no roteador, como o acesso remoto à interface de administração, pode reduzir a superfície de ataque. Implementar um firewall robusto e mantê-lo atualizado é crucial para bloquear tráfego malicioso. Monitorar o tráfego de rede em busca de padrões suspeitos pode ajudar a detectar tentativas de exploração. Considerar a substituição do roteador por um modelo mais recente com suporte de segurança atualizado é a solução mais segura a longo prazo. A ausência de um patch exige vigilância constante e a aplicação de medidas de segurança proativas.