CVE-2026-51843: Estouro de buffer na pilha no firmware do Tenda AC7 no tratamento de wanMTU

Visão geral

A CVE-2026-51843 descreve um estouro de buffer na pilha (stack-based buffer overflow) no firmware do Tenda AC7 versão 15.03.06.44. O registro associa a falha à interface /goform/AdvSetMacMtuWan e ao parâmetro wanMTU, e a classifica como CWE-121.

Impacto

O NVD atribui pontuação base CVSS 3.1 de 9.8 (crítica), com vetor AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Esse vetor descreve uma falha acessível pela rede, sem necessidade de privilégios ou interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade.

Estouros de buffer na pilha costumam corromper memória e podem derrubar o serviço afetado. Dependendo do dispositivo e das condições, podem também facilitar outros abusos. O registro não descreve as consequências para este dispositivo específico.
Como o vetor pontuado indica alto impacto nas três propriedades de segurança, o equipamento deve ser tratado como prioridade de revisão.

Produtos e versões afetadas

Produto indicado no registro: Tenda AC7 Firmware.
Versão indicada no registro: 15.03.06.44.
O registro não lista outras versões afetadas, portanto o alcance além desta versão é desconhecido.

Status de exploração

O registro indica que a CVE não consta no catálogo KEV da CISA, e nenhuma exploração confirmada no mundo real aparece nas fontes consultadas. Uma referência (kdev.site) recebe a marcação Exploit no registro. Essa marcação indica que o link está associado a material relacionado a exploração, mas não confirma que ataques tenham ocorrido.

Correção e mitigação

Nenhuma versão corrigida está listada no registro. A ausência de correção listada não significa que não exista correção, portanto verifique os canais de suporte do fabricante para atualizações de firmware da linha AC7.
Enquanto uma atualização não for confirmada, restrinja o acesso à interface web de gerenciamento do equipamento. Não o exponha a redes não confiáveis e limite o acesso administrativo a hosts de gerenciamento dedicados.
Se o equipamento estiver fora de suporte ou não receber mais atualizações de firmware, planeje a substituição ou isole-o com segmentação de rede.

Orientações de detecção

Inventarie os dispositivos Tenda AC7 e registre as versões de firmware para identificar quais executam a 15.03.06.44.
Revise os logs do servidor web e do dispositivo em busca de requisições inesperadas a endpoints de gerenciamento, e investigue travamentos ou reinicializações inexplicadas do serviço web.
Monitore o tráfego que alcança as portas de gerenciamento do equipamento a partir de origens externas ou inesperadas.

Limitações das informações disponíveis

O registro não traz aviso do fabricante, versão corrigida, pontuação EPSS, dados SSVC nem cronologia confirmada de exploração. A descrição não informa as consequências exatas de uma exploração. Conclusões sobre o alcance e o impacto além da versão listada são desconhecidas.

Perguntas frequentes

O que é a CVE-2026-51843?

É um estouro de buffer na pilha (CWE-121) no firmware do Tenda AC7 versão 15.03.06.44, associado à interface /goform/AdvSetMacMtuWan e ao parâmetro wanMTU.

Há exploração ativa conhecida desta vulnerabilidade?

O registro não a lista no KEV da CISA, e nenhuma exploração confirmada no mundo real aparece nas fontes consultadas. Uma referência tem a marcação Exploit, o que por si só não confirma ataques.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.