I firmware som anvÀnds i konsument- och industriella routrar, switchar, trÄdlösa Ätkomstpunkter och övervakningssystem frÄn Tenda har en bakdörr (CVE-2026-11405) upptÀckts, vilket möjliggör Ätkomst till webbgrÀnssnittet med administratörsrÀttigheter utan att gÄ igenom den normala autentiseringsprocessen och oavsett instÀllningarna för administratörskontot. De tilldelade behörigheterna gör det möjligt att hantera alla instÀllningar, manipulera trafiken, stÀnga av skyddsmekanismer och anvÀnda enheten som en plattform för att attackera system i det lokala nÀtverket.
Problemet orsakas av en otill dokumenterad funktionalitet i processen /bin/httpd, inbÀddad i funktionen login(). Vid ett misslyckat avslut av den normala hash-baserade MD5-lösenordsverifieringen för nÄgot inloggning, anropades funktionen GetValue(«sys.rzadmin.password») i koden, som kontrollerar om lösenordet matchar ett i firmware fördefinierat vÀrde i klartext. Vid en match, oavsett det angivna inloggningen, skapades en session med administratörsrÀttigheter.
För att anvÀnda bakdörren krÀvs det att man har tillgÄng till enheten för att skicka begÀrningar via HTTP eller HTTPS. Som en skyddsÄtgÀrd rekommenderas det att blockera Ätkomst till den inbyggda HTTP-servern i firmware frÄn externa nÀtverk.
Problemets förekomst har bekrÀftats i följande firmware:
- US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD
- US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE
- US_AC10V1.0re_V15.03.06.46_multi_TDE01
- US_AC5V1.0RTL_V15.03.06.48_multi_TDE01
- US_AC6V2.0RTL_V15.03.06.51_multi_TDE01
KĂ€lla: opennet.ru
