Tenda F451 httpd addressNat estouro de pilha fromAddressNat

Uma vulnerabilidade crítica (CVE-2026-6123) foi identificada no roteador Tenda F451, versão 1.0.0.7. Esta falha, classificada com um CVSS de 8.8, reside na função fromAddressNat do arquivo /goform/addressNat dentro do componente httpd. Um atacante remoto pode explorar esta vulnerabilidade manipulando o argumento entrys, resultando em um estouro de buffer na pilha. A gravidade desta vulnerabilidade reside na sua facilidade de exploração e na possibilidade de execução remota de código, o que pode permitir que um atacante comprometa completamente o dispositivo e a rede a que está conectado. A falta de uma correção oficial da Tenda agrava a situação, exigindo medidas de mitigação alternativas.

Small businesses and home users relying on Tenda F451 routers are at risk, particularly those with exposed routers or weak network security practices. Shared hosting environments utilizing Tenda F451 routers as gateway devices are also vulnerable, as a compromise could affect multiple tenants.

• linux / server:

journalctl -u tenda-f451 | grep -i 'fromAddressNat'

• generic web:

curl -I http://<router_ip>/goform/addressNat

Check for unusual HTTP status codes or error messages related to the endpoint. • linux / server:

ps aux | grep tenda-f451

Monitor for unexpected processes or resource consumption related to the router.

1. 2026-04-12Disclosure

   disclosure

1. Reservado2026-04-11
2. Publicada2026-04-12
3. Modificada2026-04-13
4. EPSS atualizado2026-04-19

Dado que a Tenda não forneceu uma atualização de segurança para corrigir CVE-2026-6123, as opções de mitigação são limitadas a medidas preventivas. Recomenda-se fortemente segmentar a rede para isolar o Tenda F451 de recursos críticos. Desabilitar o acesso remoto ao roteador é uma etapa crucial. Monitorar o tráfego de rede em busca de atividades suspeitas pode ajudar a detectar tentativas de exploração. Considerar a substituição do dispositivo por um modelo mais recente com suporte de segurança ativo é a solução mais segura a longo prazo. A implementação de um firewall robusto pode fornecer uma camada adicional de proteção, embora não elimine completamente o risco.