{"id":182505,"date":"2026-07-07T16:53:19","date_gmt":"2026-07-07T14:53:19","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/bekdor-v-proshivkah-tenda-pozvolyayushhij-poluchit-dostup-s-pravami-administratora"},"modified":"2026-07-07T16:53:19","modified_gmt":"2026-07-07T14:53:19","slug":"bekdor-v-proshivkah-tenda-pozvolyayushhij-poluchit-dostup-s-pravami-administratora","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/bekdor-v-proshivkah-tenda-pozvolyayushhij-poluchit-dostup-s-pravami-administratora","title":{"rendered":"Backdoor dans les firmwares Tenda, permettant un acc\u00e8s avec des droits administratifs","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Des vuln\u00e9rabilit\u00e9s dans les firmwares utilis\u00e9s dans les routeurs, commutateurs, points d'acc\u00e8s sans fil et syst\u00e8mes de vid\u00e9osurveillance de la soci\u00e9t\u00e9 Tenda ont r\u00e9v\u00e9l\u00e9 une porte d\u00e9rob\u00e9e (CVE-2026-11405) permettant d'acc\u00e9der \u00e0 l'interface web avec des droits d'administrateur, contournant le processus d'authentification standard et ind\u00e9pendamment des param\u00e8tres du compte administrateur. Les droits d'acc\u00e8s fournis permettent de g\u00e9rer tous les param\u00e8tres, de manipuler le trafic, de d\u00e9sactiver les protections et d'utiliser l'appareil comme base pour attaquer des syst\u00e8mes dans le r\u00e9seau local. <\/p>\n
Le probl\u00e8me est caus\u00e9 par une fonctionnalit\u00e9 non document\u00e9e dans le processus \/bin\/httpd, int\u00e9gr\u00e9e \u00e0 la fonction login(). En cas d'\u00e9chec de la v\u00e9rification classique du mot de passe par hachage utilisant l'algorithme MD5 pour n'importe quel identifiant, le code appelait la fonction GetValue(\u00absys.rzadmin.password\u00bb), qui v\u00e9rifiait la correspondance du mot de passe avec une valeur pr\u00e9d\u00e9finie dans le firmware en clair. En cas de correspondance, quelle que soit l'identit\u00e9 fournie, une session \u00e9tait cr\u00e9\u00e9e avec des droits d'administrateur. <\/p>\n
Pour exploiter la porte d\u00e9rob\u00e9e, un acc\u00e8s pour envoyer des requ\u00eates \u00e0 l'appareil via HTTP ou HTTPS est suffisant. En tant que mesure de protection, il est recommand\u00e9 d'interdire l'acc\u00e8s au serveur HTTP int\u00e9gr\u00e9 dans les firmwares depuis des r\u00e9seaux externes. <\/p>\n
La pr\u00e9sence du probl\u00e8me a \u00e9t\u00e9 confirm\u00e9e dans les firmwares : <\/p>\n