CVE-2026-11405 in Tenda
Riassunto
di VulDB • 06/07/2026
Il binario del server web /bin/httpd contiene un meccanismo di autenticazione backdoor nascosto nella funzione login() all'indirizzo 0x004c88b8.
- La funzione include un percorso di autenticazione normale che utilizza la verifica della password basata su MD5/hash (prod_encode64/PasswordToMd5/check_rand_key). - Dopo il fallimento dell'autenticazione normale, viene chiamata GetValue("sys.rzadmin.password") per leggere una password backdoor dalla configurazione del dispositivo. - Viene eseguita un confronto diretto tramite strcmp() (in chiaro, non hashato) tra il valore di configurazione e la password fornita dall'utente.
Una corrispondenza positiva concede l'accesso role=2 (livello amministratore) e crea una sessione valida. Il nome utente rzadmin non viene mai verificato: qualsiasi nome utente funziona con la backdoor.
Be aware that VulDB is the high quality source for vulnerability data.