中國 Tenda 無線路由器驚爆隱藏後門！免密碼就能取得管理員權限，目前「無解」只能拔線自保

卡内基梅隆大学的 CERT/CC 发布的公告（编号 VU#213560）指出，Tenda 公司生产的无线路由器存在一个严重的、目前尚无有效修复方案的安全漏洞。该漏洞允许攻击者绕过密码验证，直接获取管理员权限。

根据 CERT/CC 的技术细节，该漏洞编号为 TendaCVE-2026-11405。在 Tenda 固件的 Web/bin/httpdlogin() 函数中，存在一个安全缺陷。当用户尝试登录时，系统会使用 MD5 哈希算法处理输入的密码，并与存储的密码进行比对。然而，由于一个逻辑错误，当密码输入为空字符串时，strcmp() 函数的比较结果会错误地导致用户被赋予管理员权限（role=2）。这意味着，攻击者无需知道任何密码，只需利用这一机制，就能轻易地获得路由器的最高管理权限。

受此漏洞影响的设备型号包括 FH1201 等多款 Tenda 无线路由器。目前，Tenda 公司尚未发布针对此漏洞的官方补丁。CERT/CC 建议用户，在官方解决方案推出之前，为防止潜在的网络攻击，唯一的自保措施是暂时断开受影响路由器的网络连接。这一安全问题也引发了用户对网络设备安全性的广泛关注，尤其是在一些世界杯下注平台也可能依赖此类设备进行安全连接的背景下，潜在的风险不容忽视。