CVE-2026-51846: Estouro de Buffer na Pilha no Parâmetro wanSpeed do Firmware Tenda AC7

Visão geral

A CVE-2026-51846 descreve um estouro de buffer baseado em pilha no parâmetro wanSpeed de uma rota de gerenciamento web do firmware Tenda AC7 versão 15.03.06.44. O registro classifica a fraqueza como CWE-121 e atribui pontuação base CVSS 3.1 de 9.8 (Crítica).

Impacto

Segundo o registro, a falha pode levar à execução remota arbitrária de código. O vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H indica vetor de ataque pela rede, baixa complexidade, nenhum privilégio exigido, nenhuma interação do usuário e alto impacto na confidencialidade, integridade e disponibilidade. Esses valores vêm da pontuação constante no registro. As fontes consultadas não descrevem as condições em que a falha é alcançável em um ambiente real.

Produtos e versões afetadas

Firmware do Tenda AC7 (listado como 'Tenda Ac7 Firmware'), versão 15.03.06.44.

O registro lista apenas esta versão. Outras builds de firmware e revisões de hardware não são identificadas nas fontes consultadas e devem ser tratadas como desconhecidas.

Status de exploração

Segundo o registro, a CVE não consta no catálogo KEV da CISA, portanto a exploração ativa não está confirmada. Nenhuma exploração confirmada aparece nas fontes consultadas. O registro referencia um aviso de terceiros marcado como 'Exploit'. Essa marcação, por si só, não confirma exploração ativa nem a disponibilidade pública de um exploit funcional, e não foi verificada aqui.

Correção e mitigação

O registro não informa versão corrigida. A ausência desse dado não significa que não exista correção. Verifique os canais oficiais de suporte da Tenda em busca de atualizações de firmware para dispositivos AC7.
Enquanto uma atualização não for verificada, reduza a exposição. Restrinja o acesso à interface web de gerenciamento, desative o gerenciamento remoto pela WAN e mantenha o equipamento em um segmento de rede controlado.
Inventarie todos os dispositivos AC7 e confirme as versões de firmware instaladas.
Se não houver atualização do fabricante, planeje a substituição de dispositivos que já não tenham suporte.

Orientação para detecção

Revise as versões de firmware no inventário e sinalize qualquer dispositivo que informe 15.03.06.44.
Monitore os registros disponíveis em busca de reinicializações inesperadas, alterações de configuração não autorizadas ou atividade incomum na interface de gerenciamento.
Observe conexões de saída inesperadas originadas em equipamentos de borda da rede.

Limitações das informações disponíveis

O registro traz uma descrição curta, a pontuação CVSS do NVD e uma entrada publicada pelo CNA. Não há aviso do fabricante, versão corrigida, detalhes técnicos do caminho de código vulnerável, dados de EPSS ou SSVC, nem entrada no KEV. O registro não informa se a rota vulnerável é acessível sem autenticação na configuração padrão. As afirmações sobre vetor de ataque e privilégios vêm do vetor CVSS e são uma inferência, não uma confirmação do fabricante.

Perguntas frequentes

A CVE-2026-51846 é conhecidamente explorada ativamente?

O registro mostra que esta CVE não consta no catálogo KEV da CISA. Nenhuma exploração confirmada aparece nas fontes consultadas. Uma referência de terceiros está marcada como 'Exploit', mas essa marcação não foi verificada como evidência de exploração ativa.

Quais versões são afetadas?

O registro lista o firmware do Tenda AC7 versão 15.03.06.44. Outras versões não são identificadas nas fontes consultadas.

Existe versão corrigida?

O registro não informa versão corrigida. Consulte os canais oficiais de suporte da Tenda para verificar atualizações.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.