🟠 CVE-2026-10191: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-10191 ist eine kritische Sicherheitslücke mit dem CVSS-Wert 8.8 (High), die in Tenda W12 Router der Version 3.0.0.7(4763) identifiziert wurde. Die Verwundbarkeit ermöglicht Stack-basierte Buffer-Overflow-Angriffe über das Netzwerk ohne Authentifizierung. Der Exploit wurde öffentlich offengelegt und ist aktiv nutzbar.

Betroffene Systeme

Primär betroffen ist der Tenda W12 Router in der Softwareversion 3.0.0.7(4763). Weitere Versionen und verwandte Tenda-Modelle sollten auf potenzielle Anfälligkeit überprüft werden. Die Verwundbarkeit liegt im HTTP-Daemon (/bin/httpd) vor, wodurch alle Geräte mit dieser Komponente gefährdet sind.

Technische Details

Die Sicherheitslücke befindet sich in der CGI-Funktion cgiWifiMacFilterSet, die für die Verwaltung von MAC-Filterregeln zuständig ist. Der Parameter wifiMacFilterSet.macList.mac wird nicht ausreichend validiert und gepuffert. Dies führt zu einem Stack-basierten Buffer-Overflow, wenn übergroße Eingabewerte übermittelt werden.

Ein Angreifer kann durch Versenden von speziell manipulierten HTTP-Anfragen beliebigen Shellcode auf dem Router ausführen. Da keine Authentifizierung erforderlich ist und der Angriffsvektor netzwerkbasiert ist, kann die Schwachstelle ferngesteuert ausgenutzt werden.

Empfohlene Massnahmen

• Sofortmassnahmen: Isolieren Sie betroffene Tenda W12 Router aus Produktivnetzwerken oder implementieren Sie strikte Zugriffskontrollregeln auf die Administrationsoberfläche
• Firmware-Update: Überprüfen Sie Tenda-Support-Seiten auf verfügbare Sicherheits-Patches (derzeit kein Patch bekannt)
• Netzwerk-Segmentierung: Beschränken Sie den Zugriff auf das Verwaltungsinterface auf vertrauenswürdige IP-Adressen
• Monitoring: Implementieren Sie IDS/IPS-Signaturen zur Erkennung verdächtiger HTTP-Anfragen an /bin/httpd
• Alternative: Erwägen Sie den Austausch durch Router anderer Hersteller mit aktuellen Sicherheitsstandards

Bewertung

Die Kombination aus hohem CVSS-Wert (8.8), netzwerkbasiertem Angriffsvektor, fehlender Authentifizierung und öffentlich verfügbarem Exploit macht diese Sicherheitslücke äusserst kritisch. Betroffene Organisationen sollten umgehend massnahmen einleiten. Die fehlende Patch-Verfügbarkeit verschärft die Situation erheblich.

„`