CVE-2026-82542: Kritisk fejl i Tenda HG10-router

Sårbarheden CVE-2026-82542 findes i Tenda HG10-routere med firmwareversion 300001138. Fejlen sidder i funktionen formIPv6Routing i webserveren Boa, som router-modellen bruger til sin administrationsside. Når parameteren destNet sendes med for meget data, opstår et bufferoverløb, en fejl hvor programmet skriver data ud over den plads, der er afsat i hukommelsen. Det kan give en angriber mulighed for at afvikle egen kode på routeren. Angrebet kan udføres over netværket, uden at angriberen behøver logge ind eller at nogen bruger klikker på noget. Der findes offentligt tilgængelig kode, der udnytter fejlen.

Sårbarheden rammer Tenda HG10-routere med firmwareversion 300001138. Det gælder virksomheder og hjemmekontorer, der bruger denne router som internetgateway, og hvor administrationssiden (boaform) er tilgængelig fra netværket, herunder eventuelt fra internettet. Danske SMV’er, der har fået routeren stillet op af en internetleverandør eller har genbrugt den fra privat brug, kan være ramt uden at vide det.

En angriber, der kan nå administrationssiden på routeren, kan overtage den fuldstændigt uden at kende brugernavn eller kodeord. Herfra kan angriberen aflytte og omdirigere al trafik, der går gennem routeren, ændre DNS-indstillinger for at lede medarbejdere til falske hjemmesider, eller bruge routeren som indgang til det interne netværk. Routeren kan også indlemmes i et botnet og bruges til angreb mod andre.

CVSS-score er 10,0 ud af 10, den højeste alvorlighedsgrad, der findes. Angrebet kræver ikke login, kræver ikke at en bruger foretager sig noget, og kan udføres over netværket. Der findes allerede offentligt tilgængelig angrebskode, hvilket gør det nemt for en angriber at udnytte fejlen uden selv at skulle udvikle den.

Da der ikke er oplyst en officiel opdatering fra Tenda, handler det først og fremmest om at begrænse adgangen til den sårbare funktion.

1. Fjern al adgang til routerens administrationsside fra internettet. Kontrollér, at porten til boaform ikke er åben udefra.
2. Begræns adgang til administrationssiden internt, så kun betroede it-medarbejdere kan nå den, fx via en separat administrationszone eller VLAN.
3. Undersøg om Tenda har udgivet en nyere firmwareversion til HG10 300001138 og opdatér, hvis det er muligt.
4. Overvej at udskifte routeren, hvis der ikke findes en opdatering, og enheden er kritisk for jeres netværk.
5. Gennemgå routerens logfiler for tegn på uventet aktivitet eller ukendte administrative ændringer.
6. Kontakt Auroa eller en anden it-sikkerhedsrådgiver, hvis I ikke selv kan afgøre, om jeres netværk eller enhed er udsat.