Tenda M3 Destination setAdvPolicyData 缓冲区溢出

Tenda M3 路由器版本 1.0.0.10 发现了一个关键漏洞，被标识为 CVE-2026-5567。此漏洞存在于 /goform/setAdvPolicyData 文件的 setAdvPolicyData 函数中，特别是 Destination Handler 组件。攻击者可以通过操纵 policyType 参数来利用此漏洞，可能导致缓冲区溢出。此漏洞的 CVSS 评分达到 8.8，表明风险级别很高。漏洞利用程序的公开可用性大大增加了攻击的可能性以及解决此问题的紧迫性。Tenda 缺乏官方修复程序加剧了这种情况，将用户暴露于潜在的安全漏洞。

Small and medium-sized businesses (SMBs) and home users who rely on Tenda M3 routers for their network connectivity are at significant risk. Shared hosting environments that utilize Tenda M3 routers for network management are also particularly vulnerable, as a compromise of one router could potentially impact multiple users. Users with default router configurations or weak passwords are at the highest risk.

• linux / server:

journalctl -u tenda -f | grep -i 'setAdvPolicyData'

• generic web:

curl -s -v https://<router_ip>/goform/setAdvPolicyData | grep -i 'policyType'

1. 2026-04-05Disclosure

   disclosure

1. 已保留2026-04-04
2. 发布日期2026-04-05
3. 修改日期2026-04-06
4. EPSS 更新日期2026-04-13

由于 Tenda 尚未针对 CVE-2026-5567 发布安全更新（修复程序），因此缓解选项有限。最关键的建议是禁用或隔离 Tenda M3 1.0.0.10 路由器，如果它不是绝对必要的。如果需要路由器，请考虑网络分段以限制成功利用的潜在影响。监控网络流量以查找可疑活动至关重要。此外，实施严格的防火墙规则以阻止对路由器的未经授权的访问。最后，用户应随时关注 Tenda 关于此漏洞的任何未来公告。如果通过非官方渠道可用（极其谨慎），则升级到更安全的固件可能是一种选择，但会带来固有的风险。