中國 Tenda 無線路由器驚爆隱藏後門!免密碼就能取得管理員權限,目前「無解」只能拔線自保

卡内基梅隆大学计算机应急响应协调中心(CERT/CC)发布了关于中国Tenda无线路由器安全漏洞的报告,编号为VU#213560。该漏洞被指定为CVE-2026-11405。

根据CERT/CC的分析,Tenda路由器在处理登录请求时存在一个安全缺陷。具体来说,在Web/bin/httpdlogin()函数中,当使用MD5GetValue("sys.rzadmin.password")进行密码验证时,如果验证失败,会存在一个逻辑错误,允许用户通过设置role=2来绕过密码验证,直接获得管理员权限。

目前,受影响的Tenda路由器型号包括FH1201等。CERT/CC指出,该漏洞目前没有已知的修复方案,用户只能通过断开路由器电源(拔线)来暂时规避风险。

世界杯竞猜平台围绕热门球队赔率信息与实时比分服务展开布局,持续同步全球热门比赛资讯、球队分析与足球新闻内容。平台核心价值体现在更加快速精准的数据更新机制与全面丰富的赛事资源覆盖。功能介绍包括赛事直播、比分查询、球队动态与热点资讯,同时通过不断优化平台内容与赛事资源整合增强用户信赖。用户进入平台后即可轻松浏览世界杯赛事资讯。立即加入世界杯竞猜平台,感受足球盛宴魅力。

世界杯竞猜围绕全球赛事一手掌握,赔率信息精准呈现不断创新,回应用户的真实需求。

精彩评论 (2)
  • 足球爱好者 回复 2026年5月15日 非常棒的平台!赔率更新及时,球队分析也很到位,对我的竞猜帮助很大。
  • 资深玩家 回复 2026年5月10日 已经关注世界杯竞猜平台很久了,赛事覆盖全面,信息更新速度快,是了解足球动态的不二之选。
发表您的看法