Em firmwares utilizados em roteadores, switches, pontos de acesso sem fio e sistemas de vigilância da Tenda, foi identificado um backdoor (CVE-2026-11405) que permite acesso à interface web com privilégios de administrador, contornando o processo padrão de autenticação, independentemente das configurações da conta de administrador. Os direitos de acesso concedidos permitem gerenciar todas as configurações, manipular o tráfego, desativar os mecanismos de proteção e usar o dispositivo como uma plataforma para ataques a sistemas na rede local.
O problema é causado pela presença de funcionalidade não documentada no processo /bin/httpd, incorporada na função login(). Em caso de falha na verificação padrão da senha pelo hash baseado no algoritmo MD5 para qualquer login, a função GetValue("sys.rzadmin.password") era chamada no código, verificando a correspondência da senha com um valor predefinido no firmware em texto claro. Caso houvesse correspondência, independentemente do login fornecido, uma sessão era criada com privilégios de administrador.
Para explorar o backdoor, é suficiente ter acesso para enviar solicitações ao dispositivo via HTTP ou HTTPS. Como medida de proteção, recomenda-se bloquear o acesso ao servidor HTTP integrado nos firmwares a partir de redes externas.
A presença do problema foi confirmada nos firmwares:
- US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD
- US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE
- US_AC10V1.0re_V15.03.06.46_multi_TDE01
- US_AC5V1.0RTL_V15.03.06.48_multi_TDE01
- US_AC6V2.0RTL_V15.03.06.51_multi_TDE01
Fonte: opennet.ru
