🟠 CVE-2026-13516: High Schwachstelle

„`html

Zusammenfassung

In der Firmware-Version 16.03.53.23 des Tenda JD12L Routers wurde eine kritische Sicherheitslücke identifiziert. Die Schwachstelle ermöglicht einen Stack-basierten Buffer Overflow durch manipulierte Parameter in der Funktion fromSetWifiGusetBasic. Diese kann remote ohne Authentifizierung ausgenutzt werden. Ein öffentlicher Exploit ist verfügbar.

Betroffene Systeme

• Tenda JD12L Firmware-Version 16.03.53.23 und möglicherweise frühere Versionen
• Netzwerkgeräte mit anfälliger Firmware

Technische Details

Anfälliger Endpunkt: /goform/WifiGuestSet

Betroffene Funktion: fromSetWifiGusetBasic()

Anfälligkeitstyp: Stack-based Buffer Overflow

Parameter: Das Argument shareSpeed wird unzureichend validiert. Eine zu lange Eingabe führt zu einem Buffer Overflow auf dem Stack, wodurch der Ausführungsfluss des Programms manipuliert werden kann. Dies ermöglicht die Ausführung von beliebigem Code mit Router-Privillegien.

CVSS v3.1 Score: 8.8 (High)

Angriffsvektor: Netzwerk (keine physische Nähe erforderlich)

Empfohlene Massnahmen

• Sofortige Massnahmen: Router isolieren oder von außen nicht erreichbar machen
• Firmware-Update: Warten auf Sicherheits-Patch von Tenda (aktuell nicht verfügbar)
• Netzwerk-Segmentierung: Router in isoliertes Netzwerksegment verschieben
• WAF/IPS: Netzwerk-Filter für Anfragen an /goform/WifiGuestSet einrichten
• Monitoring: Logs auf verdächtige Zugriffe prüfen
• Alternative: Austausch durch aktualisierte Hardware erwägen

Bewertung

Diese Schwachstelle stellt eine erhebliche Sicherheitsbedrohung dar. Die Kombination aus hohem CVSS-Score (8.8), Netzwerkzugang, fehlender Authentifizierung und verfügbarem Exploit macht schnelles Handeln erforderlich. Die Abwesenheit eines Patches erhöht das Risiko erheblich.

„`