Tenda BE3L Pro: Pufferüberlauf in formWifiBasicSet über security_5g
Zusammenfassung
Ein Pufferüberlauf in der Web-Verwaltungsfunktion formWifiBasicSet (/goform/WifiBasicSet) des Tenda-BE3L-Pro-Routers mit Firmware 16.03.60.62 entsteht durch einen ungeprüften strcpy-Aufruf auf den Parameter security_5g. Ein Angreifer, der das Web-Interface erreichen kann, kann mit einem übergrossen Wert den Webserver zum Absturz bringen und möglicherweise Code auf dem Gerät ausführen. Der angegebene CVSS-4.0-Vektor erfordert niedrige Berechtigungen (PR:L), während die VulDB-Beschreibung keine Authentifizierung nahelegt; dieser Widerspruch ist ungeklärt. Ein öffentlicher Proof of Concept existiert.
Betroffen
- Tenda BE3L Pro, Firmware-Version 16.03.60.62 (der einzige in den Quellen bestätigte Build)
Behoben in
Unbekannt. Es wurde keine korrigierte Firmware bestätigt. Auf https://www.tendacn.com/download nach einem neueren BE3L-Pro-Build suchen.
Umgehung
- Vom Hersteller ist keine Workaround-Massnahme veröffentlicht.
- Remote-Administration (WAN) und Portweiterleitungen zum Web-Interface deaktivieren.
- Prüfen, dass UPnP deaktiviert ist.
- Das Standard-Admin-Passwort ändern und den LAN-Zugriff auf die Admin-Seite einschränken.
Ausnutzung
- Öffentlicher Proof of Concept: ja (VulDB führt den Status Proof-of-Concept).
- Es ist nicht bekannt, dass die Schwachstelle aktiv ausgenutzt wird; sie ist nicht im CISA-KEV-Katalog.
- EPSS 0.00511 (Vulners).
Unsere Empfehlung
- Alle Tenda-BE3L-Pro-Geräte inventarisieren und die Firmware-Version prüfen.
- Prüfen, ob das Admin-Interface aus dem Internet oder aus nicht vertrauenswürdigen LAN-Segmenten erreichbar ist; falls ja, dieses Gerät priorisieren.
- Die beschriebenen Schutzmassnahmen anwenden und auf eine korrigierte Firmware achten.
- Einen Ersatz planen, falls keine korrigierte Firmware veröffentlicht wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- VulDB CVE-2026-114268 vuldb.com
- VulDB entry 424700 vuldb.com
- GitHub Tmzop/Tenda-CVE github.com
- Tenda website www.tenda.com.cn
- Tenda download center www.tendacn.com
- HOL Guard CVE-2026-114268 hol.org
- Vulners NVD:CVE-2026-114268 vulners.com
- OpenCVE CVE-2026-114268 app.opencve.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 07:21.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.