Estouro de pilha no Tenda F451 fromSafeUrlFilter a partir da pilha fromSafeUrlFilter

Uma vulnerabilidade crítica foi identificada no roteador Tenda F451, versão 1.0.0.7cnsvn7958, catalogada como CVE-2026-6133. Essa falha de segurança reside na função fromSafeUrlFilter do arquivo /goform/SafeUrlFilter e permite um estouro de buffer baseado em pilha. Um atacante remoto pode explorar essa vulnerabilidade enviando dados maliciosos que excedam o tamanho esperado do buffer, o que pode resultar na execução de código arbitrário no dispositivo. A severidade da vulnerabilidade é classificada como 8.8 na escala CVSS, indicando um alto risco. A disponibilidade pública do exploit agrava a situação, pois facilita seu uso por agentes maliciosos. A falta de uma solução oficial (fix) por parte da Tenda exige uma ação imediata por parte dos usuários.

Small and medium-sized businesses (SMBs) and home users who rely on Tenda F451 routers for their network connectivity are at significant risk. Shared hosting environments where multiple users share a single router are particularly vulnerable, as a compromise of one router could potentially impact all users.

• linux / server:

journalctl -u tenda_safeurlfilter -f | grep -i overflow

• generic web:

curl -I <router_ip>/goform/SafeUrlFilter?page=<malicious_input>

Inspect the response headers and body for any errors or unusual behavior. • linux / server:

lsof -i :80 | grep tenda

Check for unusual processes listening on port 80 associated with the Tenda router.

1. 2026-04-12Disclosure

   disclosure

1. Reservado2026-04-12
2. Publicada2026-04-12
3. Modificada2026-04-13
4. EPSS atualizado2026-04-20

Dado que a Tenda não forneceu um patch para CVE-2026-6133, a mitigação imediata se concentra na segmentação da rede e no monitoramento constante. Recomenda-se isolar o roteador Tenda F451 em uma VLAN separada, restringindo seu acesso a outros dispositivos críticos da rede. A implementação de um sistema de detecção de intrusão (IDS) pode ajudar a identificar tentativas de exploração. É crucial manter um registro detalhado do tráfego de rede que entra e sai do roteador. Considere a possibilidade de substituir o roteador Tenda F451 por um modelo mais seguro com suporte a atualizações de segurança. A atualização do firmware, embora não solucione diretamente a vulnerabilidade, pode corrigir outras falhas de segurança e melhorar a postura geral de segurança do dispositivo. A vigilância ativa é essencial até que uma solução oficial seja disponibilizada.