Tenda Router

Tenda社のルーターの複数のファームウェアバージョンに、隠された認証バックドアが発見されました。これにより、攻撃者がデバイスのWeb管理パネルへの管理者権限を取得できる可能性があります。

CERT Coordination Centerのセキュリティ速報によると、このネットワーク機器の中国メーカーと連絡が取れなかったため、この問題は依然として未修正のままである。

CERT/CCによると、CVE-2026-11405として追跡されているこの問題は、「/bin/httpd」Webサーバーバイナリの「login()」関数内に存在する、文書化されていない認証メカニズムに起因している。

image

ユーザーがログインを試みると、ルーターのファームウェアは標準的なMD5ベースの認証を実行します。これが失敗した場合、ファームウェアは設定値「sys.rzadmin.password」から代替パスワードを取得し、リモートユーザーから提供された平文のパスワードと直接照合します。

パスワードが一致した場合、入力されたユーザー名に関係なく、デバイスは管理者（role=2）としてのアクセス権を付与し、有効なセッションを作成します。

したがって、バックドアのパスワードが指定されていれば、どのようなユーザー名でもこの仕組みによって受け入れられてしまいます。

CERT/CCによると、この仕組みはどこにも文書化されておらず、管理インターフェース上でも言及されていないため、ユーザーはこのリスクに気づいていないという。

「この脆弱性を悪用されると、設定された管理者アカウントの認証情報にかかわらず、デバイスの Web インターフェースへの完全な管理者アクセス権が与えられてしまいます」とCERT/CC は説明しています。

「管理権限を取得した攻撃者は、デバイスの再設定、ネットワーク設定の変更、セキュリティ機能の無効化を行うことができ、ローカルネットワークへのより広範な侵害を可能にしてしまう。」

CVE-2026-11405は、以下のTendaファームウェアバージョンおよびデバイスに影響を及ぼします：

  • US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD – Tenda FH1201（Wi-Fiルーター）
  • US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE – Tenda W15E（Wi-Fiルーター）
  • US_AC10V1.0re_V15.03.06.46_multi_TDE01 – Tenda AC10（Wi-Fiルーター）
  • US_AC5V1.0RTL_V15.03.06.48_multi_TDE01 – Tenda AC5 (WiFi ルーター)
  • US_AC6V2.0RTL_V15.03.06.51_multi_T – Tenda AC6 V2 (Wi-Fi ルーター)

CERT/CC の報告によると、現時点で利用可能なパッチは存在しないため、Tenda ユーザーは、脆弱性のあるインターフェースへのインターネットアクセスを防ぐために、リモート Web 管理パネルを無効にするよう推奨されています。

さらに、自動スキャナーによる偶発的な検出を減らすため、デフォルトのLAN IPアドレスを変更して、ローカルネットワークへの露出を制限することが推奨されます。

CVE-2026-11405は、匿名の研究者によって発見され、CERT/CCに報告されました。

現時点で実際の悪用事例は報告されていませんが、今後、ルーターの脆弱性を標的とするボットネットによる攻撃の対象となる可能性が極めて高いと考えられます。

当サイトはTendaにコメントを求めており、回答が得られ次第、その内容を追加する予定です。