یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-104611 در روترهای مدل Tenda AC9 (نسخه فرم‌ور 15.03.02.13) شناسایی شده است که نمره شدت 9.4 را در مقیاس CVSS دریافت کرده است.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی از نوع Stack-based Buffer Overflow (سرریز بافر مبتنی بر پشته) است و در بخش POST Request Handler و به‌طور مشخص در فایل /goform/fast_setting_internet_set رخ می‌دهد. مهاجم می‌تواند با ارسال یک درخواست POST دستکاری شده و ارسال مقدار بیش از حد (Oversized) برای آرگومان netWanType، حافظه دستگاه را تخریب کرده و در نهایت منجر به اجرای کد (Code Execution) با دسترسی کامل شود.
تحلیل سطح دسترسی و دسترسی‌پذیری
در حالی که برخی گزارش‌ها سطح دسترسی مورد نیاز را بالا (PR:H) ذکر کرده‌اند، تحلیل‌های مستقل نشان می‌دهد که احتمالاً این آسیب‌پذیری با سطح دسترسی پایین (PR:L) یا حتی بدون نیاز به احراز هویت قابل بهره‌برداری است؛ زیرا نقاط انتهایی (Endpoints) مربوط به تنظیمات سریع در محصولات Tenda اغلب بدون محدودیت‌های سختگیرانه امنیتی در دسترس هستند.
توصیه‌های امنیتی و اقدامات فوری
- شناسایی دارایی‌ها: تمامی دستگاه‌های Tenda AC9 با فرم‌ور 15.03.02.13 را در شبکه شناسایی کنید.
- محدودسازی دسترسی: دسترسی WAN/Internet به رابط مدیریتی HTTP را فوراً مسدود نمایید.
- غیرفعال‌سازی مدیریت از راه دور: قابلیت Remote Administration و رمزهای عبور پیش‌فرض را غیرفعال کنید.
- بررسی لاگ‌ها: درخواست‌های POST ارسالی به مسیر
/goform/fast_setting_internet_setرا برای شناسایی پارامترهای غیرعادیnetWanTypeبررسی کنید.
