CVE-2025-14636

Beschreibung

Ein Sicherheitsfehler wurde in Tenda AX9 22.03.01.46 entdeckt. Dies wirkt sich auf die Funktion image check der Komponente httpd aus. Die Manipulation führt zur Verwendung von schwachem Hash. Es ist möglich, den Angriff aus der Ferne zu starten. Mit diesem Angriff ist eine hohe Komplexität verbunden. Es wird darauf hingewiesen, dass die Verwertbarkeit schwierig ist. Der Exploit wurde für die Öffentlichkeit freigegeben und kann für Angriffe verwendet werden.

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

Empfohlene Schritte

• Betroffene Systeme identifizieren: tenda ax9 firmware.
• Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
• Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
• Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

• Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
• WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
• Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.