Tenda AC19: Pufferüberlauf auf dem Stack im httpd-Webverwaltungsdienst
Zusammenfassung
Ein Pufferüberlauf auf dem Stack im httpd-Webverwaltungsdienst des Tenda-AC19-Routers (Firmware 16.03.10.07) kann über das Argument firewallEn der Funktion formSetFirewallCfg unter /goform/SetFirewallCfg aus der Ferne ausgelöst werden. Ein nicht authentifizierter Angreifer, der das Administrationsinterface erreichen kann, könnte möglicherweise Code ausführen oder das Gerät übernehmen. Öffentlich verfügbarer Proof-of-Concept-Exploit-Code wird referenziert, und VulDB stuft die Exploit-Reife als Proof-of-Concept ein.
Betroffen
- Tenda AC19 Firmware 16.03.10.07 (in den CVE-Daten als betroffen aufgeführt)
- Andere Firmware-Versionen: Unbekannt, nicht in den CVE-Daten aufgeführt
- Die Download-Seiten von Tenda führen V16.03.10.11 als neueste gefundene AC19-Version auf; deren Status ist unbekannt.
Behoben in
Unbekannt. Es wurde kein Sicherheitshinweis von Tenda und keine bestätigte korrigierte Firmware-Version gefunden.
Umgehung
- Den Remote-Zugriff auf das Webverwaltungsinterface deaktivieren und es nicht am WAN exponieren.
- Administrativen Zugriff auf das LAN oder eine bestimmte Management-IP-Adresse beschränken.
- UPnP-Portfreigaben deaktivieren, die das Administrationsinterface exponieren könnten.
- Das Gerät wo möglich hinter einer Firewall isolieren.
Ausnutzung
- Im CVE-Eintrag wird öffentlich verfügbarer Proof-of-Concept-Exploit-Code referenziert (GitHub-Repository henrythekingofuk/TendaCVE). Dessen Inhalt wurde nicht geprüft.
- VulDB stuft die Exploit-Reife als Proof-of-Concept ein; CISA SSVC führt Exploitation: poc und Automatable: yes auf.
- Ausnutzung in freier Wildbahn: unbestätigt.
Unsere Empfehlung
- Alle Tenda-AC19-Geräte inventarisieren und deren Firmware-Version erfassen.
- WAN- und Remote-Management sofort deaktivieren und den administrativen Zugriff auf vertrauenswürdige LAN-Adressen beschränken.
- Prüfen, ob das Gerät als Edge-Router oder einzige Firewall dient, und es prioritär behandeln.
- Tenda-Support kontaktieren, um eine korrigierte Firmware-Version vor dem Rollout zu bestätigen; bei fehlender Bestätigung Ersatz planen oder das Gerät isolieren.
- Das Gerät und den Netzwerkverkehr zum Administrationsinterface auf ungewöhnliche Aktivitäten überwachen.
- Nach jedem Firmware-Update ein Zurücksetzen auf die Werkseinstellungen und eine Neukonfiguration einplanen, wie Tenda empfiehlt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-113744 vuldb.com
- VulDB vulnerability 422925 vuldb.com
- CVE Threat Intelligence record cve.threatint.com
- Hol.org CVE record hol.org
- Strix CVE record www.strix.ai
- Offseq threat record radar.offseq.com
- Tenda AC19 product help page www.tendacn.com
- Tenda vendor site www.tenda.com.cn
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 01:01.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.