„`html
Zusammenfassung
Die Sicherheitslücke CVE-2026-11499 betrifft Router der Tenda HG-Serie (HG7HG9, HG10) mit der Firmware-Version 300001138_en_xpon. Es handelt sich um einen kritischen Stack-based Buffer Overflow in der Web-Interface-Funktion formDOMAINBLK. Die Anfälligkeit ermöglicht unauthentifizierten Remote-Attackern die Ausführung von beliebigem Code mit erhöhten Privilegien.
Betroffene Systeme
- Tenda HG7HG9 (Firmware 300001138_en_xpon)
- Tenda HG10 (Firmware 300001138_en_xpon)
- Potentiell weitere Tenda HG-Serie-Modelle mit verwandten Firmware-Versionen
Technische Details
Die Vulnerabilität befindet sich in der Webanwendung des Routers unter dem Endpoint /boaform/formDOMAINBLK. Die Funktion formDOMAINBLK verarbeitet den Parameter blkDomain ohne ausreichende Input-Validierung oder Längenbeschränkung. Ein Angreifer kann durch Übermittlung einer überlangen Eingabe einen Stack-based Buffer Overflow provozieren. Dies ermöglicht das Überschreiben von Rücksprungadressen und die nachfolgende Codeausführung mit den Privilegien des Webserver-Prozesses.
Der Angriffsvektor ist netzwerkbasiert und erfordert keine Authentifizierung. Standardmäßig sind Tenda-Router auf Port 80/443 zugreifbar.
Empfohlene Massnahmen
- Sofortige Massnahmen: Netzwerk-Segmentierung des betroffenen Routers durchführen und Zugriff auf das Web-Interface beschränken
- Firmware-Updates: Auf aktualisierte Firmware-Versionen prĂĽfen und einspielen, sobald verfĂĽgbar
- Firewall-Regeln: Zugriff auf Port 80/443 des Routers nur von vertrauenswĂĽrdigen Netzwerk-Bereichen erlauben
- Monitoring: Verdächtige HTTP-Anfragen an /boaform/formDOMAINBLK protokollieren und analysieren
Bewertung
CVSS-Score: 9.8 (Critical)
Die extrem hohe Kritikalität wird durch die Kombination aus unauthentifiziertem Netzwerkzugriff, Remote Code Execution und hohem Auswirkungspotential begründet. Ein Fix ist zum aktuellen Zeitpunkt nicht verfügbar. Betroffene Systeme sollten als prioritär eingestuft und umgehend geschützt werden.
„`