یک آسیب‌پذیری امنیتی بسیار شدید با شناسه CVE-2026-104610 در مدل‌های Tenda HG7، HG9 و HG10 (نسخه فریم‌ور 300001138_en_xpon) شناسایی شده است. این نقص امنیتی که امتیاز 10.0 را دریافت کرده، به مهاجمان اجازه می‌دهد بدون نیاز به احراز هویت (Unauthenticated)، کنترل کامل دستگاه را در دست بگیرند.
تحلیل فنی آسیب‌پذیری
این مشکل در کامپوننت Boa Web Server و به‌طور مشخص در تابع boaGetVar در فایل /boaform/formLoopBack رخ می‌دهد. مهاجم می‌تواند با ارسال یک درخواست دست‌کاری شده (Crafted Request) به آرگومان Ethtype، باعث ایجاد Stack-based Buffer Overflow شود.
با توجه به اینکه این نقص در سطح وب‌سرور دستگاه وجود دارد، مهاجم می‌تواند از راه دور و بدون داشتن هرگونه دسترسی مدیریتی، کدهای مخرب خود را اجرا کرده و دسترسی کامل به محرمانگی، یکپارچگی و در دسترس بودن (C/I/A) دستگاه را به دست آورد.
وضعیت اکسپلویت و ریسک
- نوع حمله: Remote Code Execution (RCE)
- وضعیت: کد اکسپلویت (Exploit) به‌صورت عمومی منتشر شده است.
- سطح دسترسی: بدون نیاز به احراز هویت (Pre-authentication).
- تاثیر: تسخیر کامل دستگاه (Full Device Takeover).
توصیه‌های فوری برای مدیران SOC و مهندسین امنیت
با توجه به بحرانی بودن وضعیت، اقدامات زیر به‌صورت فوری توصیه می‌شود:
- شناسایی دارایی‌ها: تمامی واحدهای Tenda مدل‌های HG7، HG9 و HG10 را شناسایی کرده و نسخه فریم‌ور آن‌ها را بررسی کنید.
- بستن دسترسی‌های WAN: دسترسی به رابط مدیریت وب (Web Management Interface) را از شبکه‌های غیرقابل اعتماد و سمت WAN به‌طور کامل غیرفعال کنید.
- اعمال ACL: استفاده از لیست‌های کنترل دسترسی (ACL) در سطح ISP یا فایروال‌های بالادستی برای مسدود کردن پورت‌های 80 و 443.
- ایزولاسیون: دسترسی به مدیریت دستگاه را تنها به یک VLAN مدیریت ایزوله یا Jump Host محدود کنید.
