腾达固件（多个版本）包含隐藏认证后门

× 首页笔记搜索报告漏洞披露指南 VINCE 卡内基梅隆大学软件工程学院 CERT 协调中心 首页笔记搜索报告漏洞披露指南 VINCE Tenda 固件（多个版本）包含隐藏身份验证后门漏洞说明 VU#213560 原始发布日期：2026-07-06 | ×最后修订时间：2026-07-06 概述 Tenda 固件的多个版本包含未记录的身份验证后门，可授予对设备 Web 管理界面的管理访问权限。攻击者可以利用此漏洞（编号为 CVE-2026-11405）绕过密码验证过程，无需有效凭据即可获得完全管理控制权。受影响版本： * US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD * US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE * US_AC10V1.0re_V15.03.06.46_multi_TDE01 * US_AC5V1.0RTL_V15.03.06.48_multi_TDE01 * US_AC6V2.0RTL_V15.03.06.51_multi_T 描述 腾达是路由器、交换机、无线接入点和视频监控设备等家庭和商业网络设备的供应商。这些设备大多数都包含基于 Web 的界面，允许用户执行配置和管理操作，这些操作受到用户名/密码身份验证的保护，以防止未经授权的修改。 Web 服务器二进制文件 /bin/httpd 在 login() 函数中包含未记录的后门身份验证机制。最初，该函数遵循使用基于 MD5 的密码验证的正常身份验证路径。但是，如果身份验证失败，该函数将调用 GetValue("sys.rzadmin.password") 从设备配置中检索备用密码值。然后，它以明文形式在用户提供的密码和配置存储的值之间执行直接 strcmp() 比较。成功的匹配将授予 role=2 管理员级别访问权限并创建有效的会话。关联的用户名未经过验证，因此任何提供的用户名在与后门密码配对时都会成功。此后门身份验证机制未通过任何管理界面记录或可见。影响 成功利用该漏洞将授予对设备 Web 界面的完全管理访问权限，无论配置的管理员帐户凭据如何。通过管理控制，攻击者可以重新配置设备、更改网络设置并禁用安全功能，从而对本地网络进行更广泛的破坏。解决方案 不幸的是，我们无法联系供应商来协调此漏洞。由于补丁不可用，我们只能提供缓解策略。在发布修复版本之前，以下解决方法可以帮助减轻此漏洞的影响： 在设备上禁用远程管理 如果您的设备支持远程 Web 管理，请将其禁用。禁用此功能可防止外部网络上的攻击者通过互联网访问您设备的管理仪表板。限制本地网络暴露 更改默认 LAN IP 地址可能会减少针对已知默认 IP 范围的自动扫描程序的机会性发现。请注意，此措施并不能阻止故意或有针对性的网络扫描。致谢 感谢不愿透露姓名的记者。本文档由 Bob Kemerer 撰写。供应商信息 213560 按状态筛选：全部受影响 不受影响 未知 按内容筛选：提供其他信息 排序方式：状态 按字母顺序 展开全部 Tenda 未知 已通知：2026-05-19 更新：2026-07-06 CVE-2026-11405 未知供应商声明 我们尚未收到供应商的声明。参考资料 https://www.cisa.gov/audiences/high-risk-communities/projectupskill/module5 https://www.tendacn.com/download/ https://media.defense.gov/2023/Feb/22/2003165170/-1/-1/0/CSI_BEST_PRACTICES_FOR_SECURING_YOUR_HOME_NETWORK.PDF 其他信息 CVE ID： CVE-2026-11405 API URL：VINCE JSON | CSAF 公开日期：2026-07-06 首次发布日期：2026-07-06 最后更新日期：2026-07-06 19:22 UTC 文档修订版：1 关于漏洞说明 请联系我们了解此漏洞 提供供应商声明