Tenda HG7/HG9/HG10: Stack-basierter Pufferüberlauf im Boa-Webserver formLoopBack
Zusammenfassung
Tenda HG7, HG9 und HG10 Glasfaser-Terminals (xPON) mit Firmware 300001138_en_xpon enthalten einen stack-basierten Pufferüberlauf im Boa-Webserver. Der Überlauf wird durch einen übermässig langen Ethtype-Parameter ausgelöst, der an /boaform/formLoopBack gesendet wird. Ein entfernter Angreifer kann den Verwaltungsdienst möglicherweise zum Absturz bringen oder Code auf dem Gerät ausführen, und ein öffentlicher Exploit wurde veröffentlicht. Der CVSS-4.0-Wert beträgt 9.3, während der NVD-Eintrag zurückgestellt ist und sich die Quellen bei den erforderlichen Berechtigungen widersprechen.
Betroffen
- Tenda HG7, HG9 und HG10 mit Firmware 300001138_en_xpon
- Komponente: Boa-Webserver, Funktion boaGetVar, Endpunkt /boaform/formLoopBack
Behoben in
Unbekannt.
- Firmware 300002266 (2026-05-27) ist für HG7/HG9/HG10 aufgeführt, ist aber nicht bestätigt, dieses Problem zu beheben.
Umgehung
- Den Zugriff auf die Web-Verwaltungsoberfläche von der WAN-Seite blockieren und auf ein vertrauenswürdiges Management-Netz beschränken.
- Externe Anfragen an /boaform/formLoopBack auf der Firewall blockieren oder einschränken.
Ausnutzung
- Der CVE-Eintrag hält fest, dass ein öffentlicher Exploit veröffentlicht wurde und verwendet werden kann.
- CISA SSVC: Exploitation-Status PoC, automatisierbar ja, technische Auswirkung total.
- Zum Zeitpunkt der Recherche nicht im CISA-KEV-Katalog verzeichnet.
- Ausnutzung in freier Wildbahn: Unbekannt.
Unsere Empfehlung
- Alle Tenda HG7-, HG9- und HG10-Geräte identifizieren, einschliesslich jener, die von Internetanbietern bereitgestellt werden.
- WAN-Exposition der Web-Verwaltungsoberfläche entfernen und auf vertrauenswürdige Netze beschränken.
- Beim Internetanbieter oder bei Tenda nachfragen, ob ein Firmware-Fix verfügbar ist, und diesen nach Bestätigung einspielen.
- Geräteprotokolle auf Anfragen an /boaform/formLoopBack überwachen und Geräte ersetzen, falls kein Fix verfügbar ist.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE entry vuldb.com
- VulDB vulnerability entry vuldb.com
- GitHub issue describing the vulnerability github.com
- Tenda HG9 firmware download page www.tendacn.com
- Tenda vendor website www.tenda.com.cn
- PSIRT CVE entry psirt.com
- OpenCVE entry app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:36.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.