🟡 CVE-2026-11493: Medium Schwachstelle

„`html

Zusammenfassung

In der Firmware-Version 15.03.05.19 des Tenda AC15 WLAN-Routers wurde eine Schwachstelle identifiziert, die schwache Passwortanforderungen ermöglicht. Die Vulnerability betrifft die Konfigurationsdatei /etc_ro/smb.conf der Samba-Komponente und ermöglicht eine lokale Manipulation der Sicherheitsrichtlinien.

Betroffene Systeme

• Tenda AC15 Firmware Version 15.03.05.19
• Potentiell andere Tenda-Router mit ähnlicher Samba-Integration
• Systeme im lokalen Netzwerk des betroffenen Routers

Technische Details

CVE-ID: CVE-2026-11493
CVSS-Score: 5.0 (Mittel)
Angriffsvektor: Adjacent Network

Die Schwachstelle ermöglicht es einem Angreifer mit Zugang zum lokalen Netzwerk, die Konfigurationsdatei /etc_ro/smb.conf zu manipulieren. Dies führt zu einer Herabsetzung der Passwortrichtlinien für Samba-Freigaben. Ein hoher Komplexitätsgrad ist mit diesem Angriff verbunden, was die Exploitation erschwert. Dennoch wurde ein öffentlicher Exploit veröffentlicht.

Empfohlene Massnahmen

• Firmware-Update: Warten Sie auf ein Sicherheits-Patch von Tenda. Derzeit ist kein Patch verfügbar.
• Netzwerk-Segmentierung: Isolieren Sie den Router in einem separaten Netzwerksegment mit Zugriffskontrollen.
• Zugriffskontrolle: Implementieren Sie strenge Zugangsrichtlinien für das lokale Netzwerk.
• Passwort-Management: Verwenden Sie komplexe, starke Passwörter für alle Samba-Freigaben.
• Monitoring: Überwachen Sie unerwartete Konfigurationsänderungen an der smb.conf-Datei.
• Geräteaustausch: Bei kritischen Anwendungen erwägen Sie den Austausch durch ein aktuelles Gerät.

Bewertung

Die Vulnerability hat einen mittleren Schweregrad (CVSS 5.0), da Angreifer physischen oder Netzwerkzugang benötigen und die Exploitation komplex ist. Die öffentliche Verfügbarkeit eines Exploits erhöht das Risiko. Für Netzwerke mit strikten Zugangskontrollen bleibt das Risiko begrenzt.

„`