Tenda F451 httpd DhcpListClient fromDhcpListClient 堆栈缓冲区溢出

在Tenda F451路由器版本1.0.0.7中检测到一项关键漏洞，已识别为CVE-2026-6120。该漏洞位于httpd组件的/goform/DhcpListClient文件的fromDhcpListClient函数中，CVSS评分达到8.8（高）。对page参数的操纵可能导致堆栈缓冲区溢出。这可能允许远程攻击者在设备上执行任意代码，从而可能破坏其连接的网络。由于漏洞利用程序现已公开，因此该漏洞的严重程度加剧，攻击者可以积极利用它。Tenda没有提供官方修复程序是一个重大的问题，需要立即采取预防措施。

Small businesses and home users who rely on Tenda F451 routers are particularly at risk. Shared hosting environments that utilize these routers to manage network connectivity are also vulnerable. Users with legacy configurations or those who have not updated their router firmware in a long time are at higher risk of exploitation.

• linux / server:

journalctl -u httpd | grep -i "fromDhcpListClient"

• linux / server:

ps aux | grep -i "/goform/DhcpListClient"

• generic web: Use curl to test the /goform/DhcpListClient endpoint with various, unusually long 'page' parameters to observe any errors or crashes.

1. 2026-04-12Disclosure

   disclosure

1. 已保留2026-04-11
2. 发布日期2026-04-12
3. 修改日期2026-04-13
4. EPSS 更新日期2026-04-19

由于Tenda尚未为CVE-2026-6120提供修复程序，因此缓解措施侧重于替代措施。主要建议是，如果不是绝对必要的，请在Tenda F451路由器上禁用DHCP服务器。如果需要DHCP服务器，请考虑对网络进行分段，以限制潜在的利用影响。监控网络流量以查找可疑活动至关重要。强烈建议联系Tenda支持以请求固件更新并强调情况的紧急性。实施防火墙和入侵检测系统可以提供额外的保护层。升级到其他制造商的路由器是一个长期解决方案。