Kritische Schwachstelle in Tenda 5G03 Routern entdeckt (CVE-2026-38064)

Kritisch

Was ist passiert?

Eine kritische Sicherheitslücke mit der Kennung CVE-2026-38064 wurde in der Firmware-Version V05.03.02.04 (Version 1.0) des Tenda 5G03 Routers entdeckt. Diese Schwachstelle ermöglicht eine sogenannte Command Injection. Dabei können Angreifer über den Parameter "dialNumber" in der Funktion "action_dial_call" bösartige Befehle auf dem Gerät ausführen.

Wer ist betroffen?

Betroffen sind Unternehmen, die den Tenda 5G03 Router mit der Firmware-Version V05.03.02.04 (Version 1.0) einsetzen. Es ist wichtig zu prüfen, ob dieses spezifische Modell und diese Firmware-Version in Ihrer Infrastruktur verwendet werden. Dazu liegen derzeit keine gesicherten Angaben vor, ob auch andere Versionen oder Modelle betroffen sind.

Wie kritisch ist es?

Die Schwachstelle wird mit einem CVSS-Score von 9.8 als "kritisch" eingestuft, was auf ein sehr hohes Risikopotenzial hinweist. Die Wahrscheinlichkeit einer Ausnutzung innerhalb der nächsten 30 Tage (EPSS) liegt jedoch bei lediglich 1 %. Derzeit ist die Schwachstelle auch nicht im CISA KEV-Katalog der aktiv ausgenutzten Schwachstellen gelistet, was bedeutet, dass keine bekannten aktiven Angriffe vorliegen.

Was ist jetzt zu tun?

Prüfen Sie umgehend, ob der Tenda 5G03 Router mit der betroffenen Firmware-Version V05.03.02.04 (Version 1.0) in Ihrem Netzwerk im Einsatz ist. Suchen Sie auf der Herstellerseite von Tenda nach verfügbaren Sicherheitsupdates oder Patches für dieses Modell. Sollten keine Updates verfügbar sein, dazu liegen derzeit keine gesicherten Angaben vor, erwägen Sie temporäre Schutzmaßnahmen wie die Isolation des Geräts oder die Einschränkung des Zugriffs, bis eine dauerhafte Lösung bereitgestellt wird.

Quellen: NVD (CVE-2026-38064), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.