A Tenda által használt, fogyasztói és ipari routerekben, switch-ekben, vezeték nélküli hozzáférési pontokban és megfigyelőrendszerekben alkalmazott firmware-ekben hátsó ajtót (CVE-2026-11405) fedeztek fel, amely lehetővé teszi, hogy a webes felülethez adminisztrátori jogosultságokkal férjenek hozzá a normál hitelesítési folyamat megkerülésével és függetlenül az adminisztrátori fiók beállításaitól. Az így megszerzett hozzáférési jogok lehetővé teszik az összes beállítás kezelését, a forgalom manipulálását, a védelmi eszközök leállítását, és az eszköz használatát arra, hogy támadási alapként szolgáljon a helyi hálózat rendszerei ellen.
A probléma a /bin/httpd folyamatban található, nem dokumentált funkcióból ered, amely be van építve a login() funkcióba. Amennyiben az MD5-algoritmuson alapuló hash ellenőrzés nem sikerül bármilyen felhasználónév esetén, a kódban meghívódik a GetValue(«sys.rzadmin.password») funkció, amely a jelszó egyezőségének ellenőrzésére szolgál, és a firmware-be nyílt szövegként előre definiált értékkel hasonlítja össze. Egyezés esetén, függetlenül a megadott felhasználónevtől, adminisztrátori jogosultságú munkamenet jön létre.
A hátsó ajtó használatához elegendő, hogy hozzáféréssel rendelkezzenek az eszköz HTTP vagy HTTPS protokollon keresztül történő megkeresésére. Védelmi intézkedésként ajánlott letiltani a firmware-be épített HTTP-szerver elérését a külső hálózatokból.
A probléma meglétét az alábbi firmware-ekben igazolták:
- US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD
- US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE
- US_AC10V1.0re_V15.03.06.46_multi_TDE01
- US_AC5V1.0RTL_V15.03.06.48_multi_TDE01
- US_AC6V2.0RTL_V15.03.06.51_multi_TDE01
Forrás: opennet.ru
