Várias versões do firmware da Tenda, fabricante chinesa de dispositivos de rede, contêm um backdoor de autenticação não documentado que concede acesso administrativo às interfaces de gerenciamento web dos dispositivos. A vulnerabilidade, rastreada como CVE-2026-11405, permite que um atacante contorne o processo de verificação de senha.
Detalhes Técnicos
A CVE-2026-11405 possui CVSS não avaliado.
O binário do servidor web /bin/httpd contém um mecanismo de backdoor de autenticação oculto na função login().
Após falha na autenticação normal, o dispositivo lê uma senha de backdoor da configuração do dispositivo.
A comparação é feita por meio de strcmp() direto (texto puro, não hashado) entre o valor de configuração e a senha fornecida pelo usuário.
Uma correspondência bem-sucedida concede acesso de nível administrativo (role=2) e cria uma sessão válida.
Ações Recomendadas
Atualizar o firmware para uma versão que não contenha a vulnerabilidade.
Utilizar senhas fortes e únicas para os dispositivos.
Monitorar os logs de acesso para detectar atividades suspeitas.
Implementar medidas de segurança de rede para prevenir acessos não autorizados.
