漏洞风险提示（20260416）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Microsoft Edge (Chromium-based) for Android欺骗漏洞（CVE-2026-0385）
一、漏洞描述：
        
        Microsoft Edge是美国微软（Microsoft）公司的一款Windows 10之后版本系统附带的Web浏览器。
        Microsoft Edge (Chromium-based) for Android存在欺骗漏洞，攻击者可利用该漏洞执行欺骗攻击。
二、风险等级：
        高
三、影响范围：
        Microsoft Edge ≥1.0.0，≤146.0.3856.58
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://msrc.microsoft.com/updat ... ility/CVE-2026-0385

---

2 Totolink A3002MU formWlanSetup文件wan-url参数栈缓冲区溢出漏洞（CVE-2026-6194）
一、漏洞描述：
        
        Totolink A3002MU是一款无线路由器产品，它提供网络连接和无线接入功能。
        Totolink A3002MU存在栈缓冲区溢出漏洞。该漏洞源于HTTP请求处理组件中对wan-url参数未能正确处理，攻击者可利用该漏洞通过发送特制请求触发栈溢出实现远程代码执行。
二、风险等级：
        高
三、影响范围：
        TOTOLINK A3002MU B20211125.1046
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvd.nist.gov/vuln/detail/CVE-2026-6194

---

3 Tenda F451 SetIpBind fromSetIpBind page参数栈缓冲区溢出漏洞（CVE-2026-6135）
一、漏洞描述：
        
        Tenda F451是一款无线路由器产品，它主要提供网络连接和无线覆盖功能。
        Tenda F451存在栈缓冲区溢出漏洞。该漏洞源于/goform/SetIpBind中的fromSetIpBind函数未能正确处理page参数，攻击者可利用该漏洞通过远程发送恶意数据触发栈溢出。
二、风险等级：
        高
三、影响范围：
        Tenda F451 1.0.0.7_cn_svn7958
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://nvd.nist.gov/vuln/detail/CVE-2026-6135

---

4 Dell AppSync权限提升漏洞（CVE-2026-22768）
一、漏洞描述：
        
        Dell AppSync是美国戴尔（Dell）公司的一个数据复制管理应用。
        Dell AppSync 4.6.0版本存在权限提升漏洞。该漏洞源于关键资源权限分配不当，攻击者可利用该漏洞导致权限提升。
二、风险等级：
        高
三、影响范围：
        Dell AppSync ≥4.6.0.0，≤4.6.1.0
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.google.com/chrome/

---