🟠 CVE-2026-19823: High Schwachstelle

„`html

Zusammenfassung

Eine kritische Sicherheitslücke wurde im WLAN-Router Tenda W20E, insbesondere in der Firmware-Version 15.11.0.6(1068_1546_841)_CN_TDC, identifiziert. Die Schwachstelle ermöglicht einen Stack-basierten Buffer Overflow über die Netzwerkschnittstelle ohne Authentifizierung.

Betroffene Systeme

• Tenda W20E 15.11.0.6(1068_1546_841)_CN_TDC
• Möglicherweise weitere Tenda W20E-Firmware-Versionen
• Netzwerk-verbundene Router und IoT-Geräte mit ähnlicher Architektur

Technische Details

Anfälligkeit: Stack-basierter Buffer Overflow in der QoS-Regelungsfunktion

Betroffene Komponente: /goform/delQos – QoS Rule Deletion Interface

Kritische Funktion: formQOSRuleDel

Ausnutzungsmechanismus: Manipulation des Parameters „qosIndex“ führt zu Speicherüberlauf auf dem Stack. Ein Angreifer kann durch Übergabe von übermäßig langen oder speziell präparierten Werten den verfügbaren Speicherplatz überlasten und potentiell beliebigen Code ausführen.

Angriffsvektor: Netzwerk-basiert, keine Authentifizierung erforderlich

Empfohlene Massnahmen

1. Sofortige Massnahmen: Betroffene Router vom Netzwerk isolieren oder Zugriff auf die Web-Interface beschränken
2. Firmware-Update: Überprüfung auf verfügbare Firmware-Updates bei Tenda durchführen und diese zeitnah einspielen
3. Firewall-Regeln: Zugriff auf Port 80/443 und die /goform/delQos-Endpunkte einschränken
4. Monitoring: Netzwerk-Traffic überwachen auf verdächtige POST-Requests mit ungültigen qosIndex-Parametern
5. Router-Neukonfiguration: Standard-Credentials ändern und Zugriff auf Admin-Interface beschränken

Bewertung

CVSS-Score: 8.8 (High)

Die hohe Bewertung ist durch die Kombination aus einfacher Netzwerk-Exploitierbarkeit, fehlender Authentifizierung und dem kritischen Impact (Remote Code Execution möglich) gerechtfertigt. Da Proof-of-Concept-Code öffentlich verfügbar ist, besteht erhöhtes Risiko für aktive Angriffe.

„`