Pintu belakang tersembunyi di firmware router Tenda memberikan akses admin

Perkembangan ini menjadi salah satu sorotan penting dalam perkembangan keamanan siber. Pintu belakang otentikasi tersembunyi telah ditemukan di beberapa versi firmware router Tenda, yang berpotensi memungkinkan penyerang mendapatkan akses administratif ke panel…

Pintu belakang otentikasi tersembunyi telah ditemukan di beberapa versi firmware router Tenda, yang berpotensi memungkinkan penyerang mendapatkan akses administratif ke panel manajemen web perangkat.

Jika pengguna mencoba masuk, firmware router akan melakukan otentikasi standar berbasis MD5. Jika gagal, ia akan mengambil kata sandi alternatif dari nilai konfigurasi 'sys. rzadmin. password' dan membandingkannya secara langsung dengan kata sandi teks biasa yang diberikan oleh pengguna jarak jauh.

“Eksploitasi yang berhasil memberikan akses administratif penuh ke antarmuka web perangkat, terlepas dari kredensial akun administrator yang dikonfigurasi,” jelas CERT/CC.

“Dengan kontrol administratif, penyerang dapat mengkonfigurasi ulang perangkat, mengubah pengaturan jaringan, dan menonaktifkan fitur keamanan, sehingga memungkinkan kompromi yang lebih luas pada jaringan lokal.”

CVE-2026-11405 berdampak pada versi dan perangkat firmware Tenda berikut:

CERT/CC melaporkan bahwa saat ini tidak ada patch yang tersedia, dan pengguna Tenda disarankan untuk menonaktifkan panel manajemen web jarak jauh untuk mencegah akses internet ke antarmuka yang rentan.

Secara keseluruhan, perkembangan ini memberi gambaran tentang arah terbaru di perkembangan keamanan siber dan alasan mengapa topik ini tetap relevan untuk terus dipantau.

Baca sumber asli dari bleepingcomputer. com