Домашний роутер часто стоит в углу и годами работает без внимания, но именно через такие устройства злоумышленники могут удобно войти во всю сеть. Координационный центр CERT сообщил о скрытом механизме, который позволяет входить в прошивки Tenda и получать права администратора без настоящего пароля.
Уязвимость получила идентификатор CVE-2026-11405. Проблема затрагивает несколько версий прошивок для устройств Tenda, включая модели FH1201, W15E, AC10, AC5 и AC6. Компания выпускает маршрутизаторы, коммутаторы, беспроводные точки доступа и оборудование для видеонаблюдения, а управляют такими устройствами обычно через веб-интерфейс с логином и паролем.
Специалисты CERT обнаружили в файле /bin/httpd скрытый механизм, который проверяет пароль. Сначала устройство пытается авторизовать пользователя обычным способом, но если это не удаётся, оно обращается к запасному значению sys.rzadmin.password в настройках. Затем прошивка сравнивает введённый пароль с сохранённым значением в открытом виде. Если значения совпадают, пользователь получает права администратора.
Когда система проверяет пароль, имя пользователя не учитывается. Злоумышленнику достаточно указать любое имя и подобрать скрытый пароль, после чего устройство создаёт действующую сессию с правами администратора. В документации Tenda такой механизм не описан, а в панели управления владелец устройства не видит связанных с ним настроек.
Успешная атака даёт полный контроль над веб-интерфейсом. Злоумышленник может менять параметры сети, отключать защитные функции, перенастраивать устройство и использовать роутер как точку входа для дальнейшей атаки на локальную сеть.
CERT сообщил, что не смог связаться с Tenda, чтобы согласованно раскрыть эту проблему. Уязвимость пока не устранили, поэтому владельцам уязвимых устройств советуют отключить удалённое управление через интернет и ограничить доступ к панели администрирования из локальной сети. Если изменить стандартный локальный адрес, это может снизить вероятность того, что устройство найдут автоматически, но не защитит от целенаправленного сканирования.
