A vulnerability was detected in Tenda 4G300 US_4G300V1.0Mt_V1.01.42_CN_TDC01. This impacts the function sub_425A28 of the file /goform/DelFil. The manipulation of the argument delflag results in command injection. The attack may be launched remotely. The exploit is now public and may be used.
A command injection vulnerability exists in Tenda 4G300 router firmware version US_4G300V1.0Mt_V1.01.42_CN_TDC01 through the /goform/DelFil endpoint. Remote attackers can execute arbitrary commands by manipulating the delflag parameter without authentication.
تؤثر هذه الثغرة على أجهزة توجيه Tenda 4G300 المستخدمة على نطاق واسع في المنطقة، مما يسمح بتنفيذ أوامر النظام البعيد دون الحاجة إلى بيانات اعتماد. الاستغلال الآن متاح للجمهور مما يزيد من خطر الهجمات الموجهة والمتطفلة.
ثغرة حقن أوامر موجودة في جهاز التوجيه Tenda 4G300 الإصدار US_4G300V1.0Mt_V1.01.42_CN_TDC01 عبر نقطة نهاية /goform/DelFil. يمكن للمهاجمين البعيدين تنفيذ أوامر تعسفية بمعالجة معامل delflag بدون مصادقة.
Update Tenda 4G300 firmware to the latest patched version immediately. If updates are unavailable, restrict access to the router's web interface using firewall rules, disable remote management features, and implement network segmentation to limit exposure. Monitor for suspicious activity on port 80/443.
قم بتحديث برنامج Tenda 4G300 الثابت إلى أحدث إصدار مصحح على الفور. إذا لم تكن التحديثات متاحة، قيد الوصول إلى واجهة الويب للموجه باستخدام قواعد جدار الحماية، وعطل ميزات الإدارة البعيدة، وطبق تقسيم الشبكة لتقليل التعرض. راقب النشاط المريب على المنافذ 80/443.