CVE-2026-51845: Tenda AC7: estouro de buffer baseado em pilha na interface AdvSetMacMtuWan

Visão geral

A CVE-2026-51845 é um estouro de buffer baseado em pilha (CWE-121) que afeta o firmware do Tenda AC7 na versão 15.03.06.44. Segundo a descrição da CVE, a falha pode ser alcançada pela interface /goform/AdvSetMacMtuWan quando o parâmetro mac é processado. O registro foi publicado em 19/06/2026 e está marcado como Analyzed.

Impacto

A NVD atribui pontuação base CVSS 3.1 de 9.8 (Crítica), com vetor que indica vetor de rede, baixa complexidade, ausência de privilégios, ausência de interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade. Um segundo provedor de pontuação listado no registro também indica 9.8 no CVSS 3.1.

Estouros de buffer na pilha podem corromper memória adjacente no dispositivo. Dependendo das condições, isso pode levar a travamentos ou interrupção do serviço. A possibilidade de execução de código não é estabelecida pelo registro; trata-se de uma inferência que exigiria análise técnica do fabricante ou independente.

Produtos e versões afetadas

Firmware do Tenda AC7, versão 15.03.06.44, conforme listado no registro.
Nenhuma outra versão afetada é identificada nas fontes consultadas.

Status de exploração

Segundo o registro, a CVE não consta no catálogo KEV da CISA. Não há exploração ativa confirmada nas fontes consultadas. O registro inclui uma referência de terceiros marcada como relacionada a exploração; seu conteúdo não foi usado como base desta análise e não é reproduzido aqui.

Correção e mitigação

O registro não lista versão corrigida. Isso é um status desconhecido, não evidência de que não exista correção. Verifique os canais oficiais de suporte da Tenda para atualizações de firmware da linha AC7.
Enquanto uma correção do fabricante não for confirmada, limite a exposição da interface de gerenciamento web. Não a exponha à internet e restrinja o acesso administrativo a hosts internos confiáveis.
Avalie se o dispositivo é acessível a partir de redes não confiáveis e reduza essa exposição sempre que possível.
Planeje substituição ou isolamento para dispositivos que não podem ser atualizados e continuam em uso.

Orientações de detecção

Monitore tráfego inesperado para os caminhos de gerenciamento web do dispositivo, especialmente de origens externas ou desconhecidas.
Observe reinicializações, travamentos ou interrupções inexplicadas do roteador, que podem indicar corrupção de memória.
Revise logs e alterações de configuração do dispositivo em busca de modificações não autorizadas.

Limitações das informações disponíveis

O registro não traz aviso do fabricante, versão corrigida, pontuação EPSS nem dados SSVC.
A lista de versões afetadas contém apenas uma versão de firmware; o escopo de outras versões é desconhecido.
A descrição não informa se é necessária autenticação para acessar a interface, embora o vetor CVSS indique que não são exigidos privilégios.
A explorabilidade além da corrupção de memória descrita não é confirmada pelas fontes consultadas.

Referências: entrada na NVD e registro CVE.

Perguntas frequentes

A CVE-2026-51845 está sendo explorada ativamente?

O registro não lista esta CVE no catálogo KEV da CISA, e não há exploração ativa confirmada nas fontes consultadas. Ainda assim, é recomendável monitorar atualizações do fabricante e tráfego incomum para a interface de gerenciamento do dispositivo.

Quais dispositivos e versões Tenda são afetados?

O registro lista apenas o firmware Tenda AC7 na versão 15.03.06.44. Outras versões e revisões de hardware são desconhecidas com base nos dados disponíveis.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.