中國 Tenda 無線路由器驚爆隱藏後門！免密碼就能取得管理員權限，目前「無解」只能拔線自保

卡内基梅隆大学 CERT/CC 发布的漏洞编号 VU#213560 指出，中国品牌 Tenda 生产的无线路由器存在一个严重的“后门”漏洞，其编号为 CVE-2026-11405。

根据 CERT/CC 的技术报告，该漏洞允许攻击者绕过密码验证，从而获得设备的管理员权限。漏洞的根源在于 Tenda 路由器固件中 Web/bin/httpdlogin() 函数在处理用户输入时，对 MD5 加密的密码哈希值 GetValue("sys.rzadmin.password") 的验证存在缺陷，未能正确比较，导致 strcmp() 函数的判断出现问题，最终使攻击者能够以 role=2 的身份登录，获得最高管理权限。

目前，CERT/CC 明确表示，该漏洞“无解”，意味着官方尚未发布修复补丁。对于用户而言，唯一的临时安全措施是断开设备的网络连接，以防止潜在的攻击。

已知受此漏洞影响的型号包括 FH1201 等。