„`html
Zusammenfassung
Eine kritische Schwachstelle wurde im Tenda CH22 Router (Version 1.0.0.1) identifiziert. Die Vulnerability ermöglicht unauthentifizierte Remote Code Execution durch Command Injection in der Funktion formexeCommand. Mit einem CVSS-Score von 7.4 (High) stellt diese Sicherheitslücke eine erhebliche Bedrohung dar. Exploits sind öffentlich verfügbar.
Betroffene Systeme
Direkt betroffen ist Tenda CH22 in der Version 1.0.0.1. Möglicherweise sind auch andere Tenda-Routermodelle mit ähnlicher Firmware-Architektur gefährdet. Betreiber ähnlicher Netzwerk-Geräte sollten ihre Herstellerinformationen prüfen.
Technische Details
Die Schwachstelle befindet sich im Web-Interface des Routers. Die verwundbare Funktion formexeCommand verarbeitet Benutzereingaben über den Parameter cmdinput im Endpunkt /goform/exeCommand unzureichend. Die fehlende Eingabevalidierung ermöglicht die Injection von Betriebssystem-Kommandos.
Ein Angreifer kann über HTTP-Requests Shell-Kommandos direkt auf dem Router ausführen. Dies erfolgt ohne vorherige Authentifizierung, da keine zureichenden Zugriffskontrollmechanismen implementiert sind. Der Angriffsvektor ist netzwerk-basiert und erfordert nur Netzwerkzugang zum Web-Interface (standardmäßig Port 80/443).
Empfohlene Massnahmen
- Sofortige Massnahmen: Betroffene Router sollten vom Netzwerk isoliert oder der Web-Zugang beschränkt werden
- Firmware-Update: PrĂĽfen Sie Tendam-Website auf Sicherheits-Patches. Derzeit ist kein Patch verfĂĽgbar
- Netzwerk-Segmentierung: Implementieren Sie strikte Firewall-Regeln, um Zugriff auf das Management-Interface zu limitieren
- Alternative: Bei fehlenden Patches erwägen Sie den Austausch durch sichere Geräte
- Monitoring: Aktivieren Sie Logging und überwachen Sie verdächtige Web-Requests
Bewertung
Mit CVSS 7.4 und verfügbarem Exploit-Code besteht akutes Risiko. Die fehlende Authentifizierung und öffentliche Exploit-Verfügbarkeit erhöhen die Wahrscheinlichkeit aktiver Ausnutzung erheblich. Sofortige Massnahmen sind erforderlich.
„`