CVE-2026-11405— Tenda FH1201 处理逻辑错误漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-11405 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Hidden backdoor authentication mechanism in multiple versions of Tenda firmware allows admin access to web management interface
来源: CVE Program / CVE List V5
Vulnerability Description
The web server binary /bin/httpd contains a hidden backdoor authentication mechanism in the login() function at 004c88b8. - The function contains a normal authentication path using MD5/hash-based password verification (prod_encode64/PasswordToMd5/check_rand_key). - After normal authentication fails, it calls GetValue("sys.rzadmin.password") to read a backdoor password from the device configuration. - It performs a direct strcmp() comparison (plaintext, not hashed) between the config value and the user-supplied password. A successful match grants role=2 (admin-level access) and creates a valid session. The rzadmin username is never checked — any username works with the backdoor
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Tenda FH1201 处理逻辑错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Tenda fh1201是中国Tenda公司的一款无线路由器。 Tenda FH1201存在处理逻辑错误漏洞，该漏洞源于/bin/httpd中的login()函数包含隐藏的后门身份验证机制，使用户提供密码与设备配置中的后门密码进行明文比较，成功匹配后授予管理员级别访问权限。以下产品及版本受到影响：US_AC6V2.0RTL_V15.03.06.51_multi_T版本、US_AC5V1.0RTL_V15.03.06.48_multi_TDE01版本、US_AC10V1.0re_V15.03.06.46_m
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-11405 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-11405 的情报信息
请登录查看更多情报信息。
CVE-2026-11405 厂商安全公告 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-11405
暂无评论