CVE-2026-11405
Açıklama
/bin/httpd web sunucusu ikili dosyası, 004c88b8 adresindeki login() fonksiyonunda gizli bir arka kapı (backdoor) kimlik doğrulama mekanizması içermektedir. - Fonksiyon, MD5/karma tabanlı parola doğrulaması (prod_encode64/PasswordToMd5/check_rand_key) kullanan normal bir kimlik doğrulama yolu içerir. - Normal kimlik doğrulama başarısız olduktan sonra, cihaz yapılandırmasından bir arka kapı parolası okumak için GetValue("sys.rzadmin.password") fonksiyonunu çağırır. - Yapılandırma değeri ile kullanıcı tarafından sağlanan parola arasında doğrudan bir strcmp() karşılaştırması (karma değil, düz metin olarak) gerçekleştirir. Başarılı bir eşleşme, role=2 (yönetici düzeyinde erişim) yetkisi verir ve geçerli bir oturum oluşturur. rzadmin kullanıcı adı hiçbir zaman kontrol edilmez; herhangi bir kullanıcı adı arka kapı ile çalışır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Tenda firmware | US_AC6V2.0RTL_V15.03.06.51_multi_T, US_AC5V1.0RTL_V15.03.06.48_multi_TDE01, US_AC10V1.0re_V15.03.06.46_multi_TDE01, US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE, US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.