CVE-2026-51844: Estouro de buffer na pilha no Tenda AC7 em AdvSetMacMtuWan via cloneType
A CVE-2026-51844 é um estouro de buffer baseado em pilha (CWE-121) relatado no firmware Tenda AC7 v15.03.06.44, acionado pelo parâmetro cloneType da interface /goform/AdvSetMacMtuWan. A NVD e um segundo provedor de pontuação atribuem CVSS 3.1 9.8 (Crítica), e o registro não lista versão corrigida. O CISA KEV não a inclui e não há exploração confirmada nas fontes consultadas.
Visão geral
A CVE-2026-51844 afeta o firmware do roteador Tenda AC7 na versão v15.03.06.44. Segundo o registro, existe um estouro de buffer na pilha na interface /goform/AdvSetMacMtuWan, que pode ser alcançado pelo parâmetro cloneType. A fraqueza é classificada como CWE-121, estouro de buffer baseado em pilha.
Impacto
A NVD e um segundo provedor de pontuação atribuem pontuação base CVSS 3.1 de 9.8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Esse vetor indica vetor de rede, baixa complexidade, ausência de privilégios e de interação do usuário, com alto impacto em confidencialidade, integridade e disponibilidade. Com base nele, um ataque bem-sucedido poderia comprometer o dispositivo, mas o registro não detalha as consequências.
Produtos e versões afetadas
- Firmware do Tenda AC7, versão v15.03.06.44
O registro não lista outras versões afetadas nem versões corrigidas. Isso não significa que não exista correção, apenas que essa informação não consta no registro.
Status de exploração
O catálogo KEV da CISA não inclui esta CVE, portanto o registro não confirma exploração ativa. Uma referência de terceiros está marcada como relacionada a exploração, mas essa marcação, sozinha, não confirma exploração no mundo real. O registro não traz pontuação EPSS.
Correção e mitigação
- Verifique os canais de suporte da Tenda em busca de atualização de firmware que trate este problema e aplique-a, se disponível.
- Restrinja o acesso à interface web de gerenciamento, especialmente a partir de redes não confiáveis, e desative o gerenciamento remoto quando ele não for necessário.
- Isole os dispositivos afetados em segmentos de rede para que as interfaces de gerenciamento não fiquem expostas à internet nem a redes gerais de usuários.
- Faça o inventário dos equipamentos AC7 e confirme a versão de firmware em uso.
Orientações de detecção
- Revise os logs do servidor web ou do dispositivo em busca de requisições incomuns ou malformadas para caminhos /goform/, especialmente AdvSetMacMtuWan.
- Monitore reinicializações inesperadas, alterações de configuração ou conexões de saída incomuns do roteador.
Limitações das informações disponíveis
O registro não traz aviso oficial do fabricante, versão corrigida, detalhes de patch nem pontuação EPSS. O título não foi fornecido e foi redigido para esta análise. A lista de referências contém apenas uma página de terceiros, e as fontes consultadas não confirmam de forma independente os detalhes técnicos.
Perguntas frequentes
A CVE-2026-51844 está sendo explorada ativamente?
O registro mostra que o CISA KEV não inclui esta CVE, e as fontes consultadas não confirmam exploração no mundo real. Uma referência está marcada como relacionada a exploração, mas essa marcação sozinha não é confirmação.
Qual versão do Tenda AC7 é afetada?
O registro lista o firmware v15.03.06.44. Nenhuma outra versão afetada é indicada.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.