В маршрутизаторах Tenda BE3L Pro с прошивкой 16.03.60.62 есть уязвимость переполнения буфера. Ошибка в обработке параметра безопасности сети 5 ГГц даёт удалённому злоумышленнику с низкими привилегиями выполнить произвольный код на устройстве. Проблема описана в Банке данных угроз безопасности информации (BDU) под номером BDU:2026-17515 и получила идентификатор CVE-2026-114268. Публичный эксплойт уже доступен, официального исправления пока нет.
CVE-2026-114268 в прошивке Tenda BE3L Pro
Переполнение буфера возникает, когда обработчик копирует в память больше данных, чем помещается в выделенную область. Лишние данные перезаписывают соседние структуры. В Tenda BE3L Pro такой сбой связан с параметром, который задаёт безопасность сети в диапазоне 5 ГГц. Злоумышленник может подобрать содержимое запроса так, чтобы испортить служебные данные и повлиять на выполнение программы. Успешная атака даёт ему возможность запустить на маршрутизаторе свой код.
По CVSS 3.1 уязвимость набирает 9,9, что соответствует критическому уровню. По CVSS 4.0 оценка ниже - 8,6, это высокий уровень. Для атаки нужен сетевой доступ, низкие привилегии и отсутствие взаимодействия с пользователем. Публичный эксплойт, то есть вредоносный код для использования этой ошибки, доступен в открытом репозитории на GitHub. Он упрощает подготовку атаки. Проверить устройство и попробовать атаку может более широкий круг людей.
Маршрутизатор управляет трафиком между внешней и внутренней сетью. Код, запущенный на таком устройстве, может менять настройки, перенаправлять запросы и влиять на работу подключённых систем. Для домашней сети это риск утечки данных и потери контроля над оборудованием. В небольшом офисе заражённый маршрутизатор даёт злоумышленнику доступ к внутренним системам. Чем дольше устройство остаётся без исправления, тем выше риск. Его могут использовать в сети заражённых устройств или для перехвата трафика.
Информация об устранении в BDU пока отсутствует. Статус уязвимости и способ устранения помечены как данные, которые уточняются. Уязвимой указана прошивка 16.03.60.62. Исправленной версии в карточке нет. Данных об исправлении тоже нет.
До появления исправления BDU перечисляет компенсирующие меры. Закройте доступ к интерфейсу управления из интернета. Отключите удалённое администрирование, если оно не нужно. Ограничьте доступ к устройству средствами межсетевого экрана. Разделите сеть на сегменты, чтобы маршрутизатор не открывал путь к критичным системам. Включите системы обнаружения и предотвращения вторжений (IDS/IPS) для регистрации попыток эксплуатации. Для удалённого доступа используйте виртуальную частную сеть (VPN). Проверьте пароли и откажитесь от незащищённых протоколов вроде HTTP и Telnet.
Уязвимость в Tenda BE3L Pro относится к ошибкам, которые дают злоумышленнику контроль над сетевым оборудованием. Публичный эксплойт и отсутствие исправления делают ограничение доступа главной мерой защиты. Владельцам таких маршрутизаторов нужно проверить, доступен ли интерфейс управления из внешней сети. Если доступ открыт, его нужно закрыть до выхода исправления.
Ссылки
- https://bdu.fstec.ru/vul/2026-17515
- https://www.cve.org/CVERecord?id=CVE-2026-114268
- https://github.com/Tmzop/Tenda-CVE
