Tenda AC9: Pufferüberlauf im Stack in fast_setting_internet_set

Zusammenfassung

Ein Pufferüberlauf im Stack im Web-POST-Request-Handler der Tenda-AC9-Router-Firmware 15.03.02.13 erlaubt es einem Angreifer, das Gerät über das Argument netWanType des Endpunkts /goform/fast_setting_internet_set zu beeinflussen. Laut CVE-Beschreibung ist ein Exploit öffentlich verfügbar, der öffentliche Proof-of-Concept-Status ist jedoch in den Quellen widersprüchlich. Die Ausnutzung erfordert hohe Berechtigungen auf der Web-Verwaltungsoberfläche des Routers (PR:H), daher hängt das Risiko vor allem davon ab, ob diese Oberfläche aus unvertrauenswürdigen Netzen erreichbar ist und wie stark die Admin-Zugangsdaten sind.

Betroffen

• Tenda AC9 Firmware 15.03.02.13 (der Build-String erscheint in einigen Quellen als 15.03.2.13 und als RouterOS AC9V1.0BR_V15.03.2.13)
• Andere Versionen: Unbekannt.

Behoben in

Unbekannt. Es wurde weder eine korrigierte Firmware-Version noch ein Herstellerhinweis gefunden.

Umgehung

• Den Remote-Zugriff (WAN) auf die Web-Verwaltungsoberfläche deaktivieren und diese nur im LAN belassen.
• Standard- und schwache Admin-Passwörter ändern und die Admin-Konten überprüfen.
• Den Verwaltungszugriff über Netzwerksegmentierung oder ein separates Admin-VLAN absichern.

Ausnutzung

• Öffentlicher Exploit: Die CVE-Beschreibung besagt, dass der Exploit öffentlich ist und verwendet werden darf. Ein Aggregator meldet hingegen keinen öffentlichen PoC, daher ist dies unbestätigt.
• Aktiv ausgenutzt (CISA KEV): Keine Hinweise auf aktive Ausnutzung.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Alle Tenda-AC9-Geräte jetzt inventarisieren und prüfen, ob die Web-Verwaltung aus dem Internet erreichbar ist.
• Den Admin-Zugriff auf das LAN oder ein Admin-VLAN beschränken und das Verwalten über das WAN deaktivieren.
• Ein AC9, das nicht abgesichert oder gepatcht werden kann, ersetzen.
• Die Download-Seite von Tenda regelmässig prüfen und den Tenda-Support fragen, ob eine Korrektur geplant ist.
• Den Router auf unerwartete Konfigurationsänderungen oder Neustarts überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulDB CVE entry vuldb.com
• VulDB vulnerability 412918 vuldb.com
• GitHub write-up (ZaneBoden) github.com
• Tenda website www.tenda.com.cn
• Vulners CVE record vulners.com
• PSIRT CVE record psirt.com
• Threatint CVE record cve.threatint.com
• The Hacker Wire www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 11:34.