Nei firmware utilizzati nei router, switch, punti di accesso wireless e sistemi di videosorveglianza di Tenda, è stata identificata una backdoor (CVE-2026-11405) che consente l'accesso all'interfaccia web con diritti di amministratore, eludendo il processo di autenticazione standard e indipendentemente dalle impostazioni dell'account amministratore. I diritti di accesso concessi permettono di gestire tutte le impostazioni, manipolare il traffico, disabilitare le misure di protezione e utilizzare il dispositivo come un trampolino di lancio per attacchi ai sistemi nella rete locale.
Il problema è causato dalla presenza nel processo /bin/httpd di funzionalità non documentate, integrate nella funzione login(). In caso di fallimento del controllo della password tramite hash basato sull'algoritmo MD5 per qualsiasi login, nel codice veniva chiamata la funzione GetValue("sys.rzadmin.password"), che verifica la corrispondenza della password con il valore predefinito nel firmware in chiaro. In caso di corrispondenza, indipendentemente dal login fornito, veniva creata una sessione con diritti di amministratore.
Per sfruttare la backdoor è sufficiente avere accesso per inviare richieste al dispositivo tramite HTTP o HTTPS. Come misura cautelativa di protezione, si raccomanda di bloccare le richieste al server HTTP integrato nel firmware da reti esterne.
La presenza del problema è stata confermata nei firmware:
- US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD
- US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE
- US_AC10V1.0re_V15.03.06.46_multi_TDE01
- US_AC5V1.0RTL_V15.03.06.48_multi_TDE01
- US_AC6V2.0RTL_V15.03.06.51_multi_TDE01
Fonte: opennet.ru
