Theo đó, lỗ hổng CVE-2026-25857 ảnh hưởng trực tiếp đến dòng Router Wifi Tenda G300-F chạy bản phần mềm (firmware) 16.01.14.2 và các bản cũ hơn. Đây là lỗ hổng bảo mật cho phép thực thi mã từ xa để chiếm quyền quản trị, hiện hãng Tenda chưa có bản vá lỗ hổng bảo mật, do vậy các đối tượng tin tặc đang lợi dụng, đẩy mạnh các cuộc tấn công mạng, nếu khai thác thành công, tin tặc sẽ chiếm quyền kiểm soát hoàn toàn Router, ảnh hưởng trực tiếp đến an ninh mạng, an toàn bảo mật dữ liệu.        

Để khắc phục các lỗ hổng bảo mật tồn tại nguy cơ tấn công mạng, Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, CATP Hà Nội hướng dẫn các bước kiểm tra và khắc phục lỗ hổng bảo mật tồn tại trên dòng thiết bị Router 

Tenda G300-F như sau:

Thứ nhất, hướng dẫn tắt tình năng quản lý truy cập từ xa (Remote Management)

Bước 1: Truy cập vào trang quản trị 192.168.0.1 và đăng nhập tài khoản.

Bước 2: Vào mục Administration (Quản trị) -> Chọn Remote Management (quản lý truy cập từ xa).

Bước 3: Chọn Disabled để tắt tính năng quản lý truy cập từ xa.

Việc này sẽ ngăn chặn tin tặc tấn công từ Internet bên ngoài, chỉ những thiết bị cắm dây hoặc bắt Wi-Fi trực tiếp mới có thể truy cập trang quản trị.

Thứ hai, hướng dẫn kiểm tra và cập nhật phiên bản firmware trên thiết bị Router Tenda G300-F

Bước 1: Truy cập vào trang quản trị 192.168.0.1 và đăng nhập tài khoản.

Bước 2: Vào mục Administration hoặc System Status- Kiểm tra tại Firmware Version. Nếu là phiên bản 16.01.14.2 hoặc thấp hơn thì đang trong diện bị ảnh hưởng bởi lỗ hổng bảo mật, cần theo dõi bản vá lỗi từ hãng để cập nhật.

Bước 3: Hướng dẫn tải và cập nhật Firmware

- Chỉ tải file từ trang web chính thức của Tenda tại địa chỉ https://tendacn.com/download/. Tuyệt đối không tải firmware từ các diễn đàn hoặc trang web bên thứ ba vì có thể file đó đã bị cài mã độc.

- Tiến hành cập nhật/nâng cấp phiên bản Firmware:

+ Vào mục Administration -> Firmware Upgrade.

+ Chọn file vừa tải về và nhấn Upgrade.

* Lưu ý: Không được tắt nguồn router trong quá trình cập nhật để tránh làm hỏng thiết bị.

Theo Công an thành phố Hà Nội