漏洞风险提示（20260824）

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Tenda AC7堆栈缓冲区溢出漏洞(CVE-2026-51843)
一、漏洞描述：
        
        Tenda AC7是一款专为宽带升级,路由更新换代的大户型家庭打造的1200m11ac双频无线路由器。
        Tenda AC7存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/AdvSetMacMtuWan接口未能正确处理wanMTU参数，攻击者可利用该漏洞通过发送精心构造的请求触发栈溢出，导致远程代码执行或设备崩溃。
二、风险等级：
        高
三、影响范围：
        Tenda AC7 V15.03.06.44
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tenda.com.cn/

---

2 Tenda AC7堆栈缓冲区溢出漏洞（CVE-2026-51844）
一、漏洞描述：
        
        Tenda AC7是一款专为宽带升级,路由更新换代的大户型家庭打造的1200m11ac双频无线路由器。
        Tenda AC7存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/AdvSetMacMtuWan接口未能正确验证cloneType参数的长度，导致栈缓冲区写入越界，攻击者可利用该漏洞通过构造恶意请求触发栈溢出。
二、风险等级：
        高
三、影响范围：
        Tenda AC7 V15.03.06.44
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tenda.com.cn/

---

3 Tenda AC7堆栈缓冲区溢出漏洞(CVE-2026-51845)
一、漏洞描述：
        
        Tenda AC7是一款专为宽带升级,路由更新换代的大户型家庭打造的1200m11ac双频无线路由器。
        Tenda AC7存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/AdvSetMacMtuWan接口中的mac参数未能正确处理输入数据，导致栈内存写入越界，攻击者可利用该漏洞通过构造恶意mac参数触发溢出，从而执行任意代码或导致设备崩溃。
二、风险等级：
        高
三、影响范围：
        Tenda AC7 V15.03.06.44
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tenda.com.cn/

---

4 Tenda AC7堆栈缓冲区溢出漏洞 (CVE-2026-51846)
一、漏洞描述：
        
        Tenda AC7是一款专为宽带升级,路由更新换代的大户型家庭打造的1200m11ac双频无线路由器。
        Tenda AC7存在堆栈缓冲区溢出漏洞，该漏洞源于/goform/AdvSetMacMtuWan功能未能正确验证wanSpeed参数的长度，攻击者可利用该漏洞通过构造恶意请求触发栈溢出，实现远程任意代码执行。
二、风险等级：
        高
三、影响范围：
        Tenda AC7 V15.03.06.44
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.tenda.com.cn/

---