CVE-2026-7034Tenda FH1202路由器在1.2.0.14(408)版本的httpd组件中发现严重漏洞。攻击者可通过网络远程操纵/goform/WrlExtraSet接口中的Go参数,引发栈缓冲区溢出,从而可能导致设备崩溃或远程代码执行。
该漏洞源于Tenda FH1202 httpd服务中的WrlExtraSet函数对Go参数处理不当。函数在接收用户输入时未进行足够的长度校验,直接将数据拷贝到栈缓冲区。攻击者构造超长字符串作为Go参数发送至/goform/WrlExtraSet,可覆盖返回地址,控制执行流。由于漏洞利用无需用户交互且仅需低权限,攻击者可轻易获取系统控制权,造成机密性、完整性及可用性的全面破坏。