I firmware, der anvendes i forbruger- og industrielle routere, switches, trådløse adgangspunkter og videoovervågningssystemer fra Tenda, er der påvist en backdoor (CVE-2026-11405), som giver adgang til webgrænsefladen med administratorrettigheder uden at gå gennem den sædvanlige autentificeringsproces og uafhængigt af administratorens kontoindstillinger. De pågivne rettigheder muliggør administration af alle indstillinger, manipulation af trafik, deaktivere beskyttelsesforanstaltninger og bruge enheden som en platform til angreb på systemer i det lokale netværk.
Problemet skyldes tilstedeværelsen af en udocumenteret funktionalitet i processen /bin/httpd, der er indbygget i funktionen login(). Hvis den sædvanlige kontrol af adgangskoden mislykkes baseret på MD5-algoritmen for enhver login, blev funktionen GetValue(«sys.rzadmin.password») kaldt i koden, som tjekker, om adgangskoden matcher værdien, der er föruddefineret i firmwaren i klartekst. Hvis der er et match, oprettes der en session med administratorrettigheder uanset det angivne login.
For at udnytte backdoor'en er det tilstrækkeligt at have adgang til at sende forespørgsler til enheden via HTTP eller HTTPS. Som en sikkerhedsforanstaltning anbefales det at forhindre adgang til den indbyggede HTTP-server fra eksterne netværk.
Tilstedeværelsen af problemet er bekræftet i firmwares:
- US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD
- US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE
- US_AC10V1.0re_V15.03.06.46_multi_TDE01
- US_AC5V1.0RTL_V15.03.06.48_multi_TDE01
- US_AC6V2.0RTL_V15.03.06.51_multi_TDE01
Kilde: opennet.ru
