CVE-2026-7151: Vulnerabilidad en Tenda HG3 2.0

CVE-2026-7151 es una vulnerabilidad crítica descubierta en el dispositivo Tenda HG3 2.0, que permite a atacantes provocar un stack-based buffer overflow al manipular un argumento específico en la función formUploadConfig del archivo /boaform/formIPv6Routing. La vulnerabilidad fue publicada el 27 de abril de 2026, con un puntaje CVSS de 8.8 (HIGH), lo que refleja su gravedad y potencial impacto.

Descripción de la Vulnerabilidad

La vulnerabilidad se origina en una falla de gestión de memoria en el dispositivo Tenda HG3 2.0. Cuando un atacante envía una solicitud específica, el sistema no validará correctamente los datos ingresados, lo que permite a un atacante explotar el buffer overflow y ejecutar código malicioso en el contexto del proceso del dispositivo. Este tipo de vulnerabilidades suele permitir acceso remoto sin necesidad de autenticación.

Sistemas Afectados

El device firmware de la versión Tenda HG3 2.0 está afectado por esta vulnerabilidad. Es crucial revisar si los dispositivos en red utilizan esta versión, especialmente aquellos gestionados por usuarios con conocimientos técnicos limitados.

Impacto y Explotabilidad

La gravedad de la vulnerabilidad está justificada por su vector de riesgo: - Nivel de acceso (AV): No remoto (AV:N) – pero con posibilidad de explotación remota. - Nivel de confidencialidad (AC): Bajo (AC:L). - Nivel de privilegio (PR): Alto (PR:L). - Impacto en usuarios (UI): Ninguno (UI:N). - Nivel de sistema (S): Usuario normal (S:U). La combinación de estos factores resulta en un impacto total alto, con posibilidad de alteración de datos, acceso no autorizado o incluso control remoto del dispositivo.

Indicadores de Compromiso (IOCs)

No hay Indicadores de Compromiso publicos disponibles.

Mitigación y Parches

La mitigation más efectiva es aplicar el parche proporcionado por Tenda para la versión afectada. Los usuarios deben actualizar inmediatamente su firmware a una versión corregida. Si no es posible, se recomienda: - Deshabilitar funcionalidades sensibles (como el acceso remoto). - Monitorear el tráfico de red en busca de actividades anómalas. - Utilizar dispositivos con firmwares actualizados y seguros.

Nota: Este artículo se basa en la información pública disponible. Para detalles técnicos, consulte los documentos oficiales de Tenda.