Um backdoor de autenticação não documentado foi descoberto em várias versões de firmware de routers Tenda, permitindo que atacantes bypassem a verificação de senha e ganhem acesso administrativo completo às interfaces de gerenciamento web dos dispositivos. A vulnerabilidade, rastreada como CVE-2026-11405, foi divulgada pelo CERT/CC.
O backdoor permite acesso administrativo com uma senha oculta.
A exploração da vulnerabilidade permite que atacantes acessem a interface de gerenciamento web sem necessidade de autenticação válida.
Detalhes Técnicos
CVE-2026-11405: Backdoor de autenticação em firmware de routers Tenda.
Acesso administrativo não autorizado possível sem patch.
A senha de backdoor é armazenada na configuração do dispositivo.
Próximos Passos
Verificar se o dispositivo afetado possui atualizações de firmware disponíveis.
Implementar medidas de segurança para restringir o acesso à interface de gerenciamento web.
Monitorar logs de acesso para detectar possíveis tentativas de exploração.
