Ve firmwaru používaných v spotřebních a průmyslových směrovačích, switchech, bezdrátových přístupových bodech a systémech videodohledu společnosti Tenda byl nalezen zadní vchod (CVE-2026-11405), který umožňuje přístup k webovému rozhraní s administrátorskými právy obcházením standardního procesu ověřování a bez ohledu na nastavení účtu správce. Poskytovaná práva přístupu umožňují spravovat všechny nastavení, manipulovat s provozem, vypnout ochranné prostředky a použít zařízení jako základnu pro útok na systémy v místní síti.
Problém je způsoben přítomností v procesu /bin/httpd nedokumentované funkčnosti, která je vestavěna do funkce login(). V případě neúspěšného skončení standardní kontroly hesla na základě MD5 pro jakékoliv uživatelské jméno se v kódu zavolá funkce GetValue(„sys.rzadmin.password“), která kontroluje shodu hesla s hodnotou předdefinovanou v firmwaru v otevřené podobě. V případě shody, bez ohledu na zadané uživatelské jméno, se vytvoří sezení s administrátorskými právy.
Pro využití zadního vstupu stačí mít přístup k odesílání požadavků na zařízení přes HTTP nebo HTTPS. Jako obraná opatření se doporučuje zakázat přístup k vestavěnému HTTP serveru z externích sítí.
Přítomnost problému byla potvrzena ve firmwaru:
- US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD
- US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE
- US_AC10V1.0re_V15.03.06.46_multi_TDE01
- US_AC5V1.0RTL_V15.03.06.48_multi_TDE01
- US_AC6V2.0RTL_V15.03.06.51_multi_TDE01
Zdroj: opennet.ru
