La backdoor de autenticación Tenda otorga a los atacantes acceso administrativo completo

Una vulnerabilidad recientemente revelada en los dispositivos de red Tenda expone una backdoor de autenticación crítica que permite a los atacantes obtener acceso administrativo completo sin credenciales válidas. El problema, rastreado como CVE-2026-11405, fue publicado por el Centro de Coordinación CERT bajo la nota de vulnerabilidad VU#213560 el 6 de julio de 2026.

Estos enrutadores se utilizan ampliamente en entornos domésticos y de pequeñas empresas, donde dependen de interfaces de administración basadas en web protegidas mediante autenticación de nombre de usuario y contraseña. Específicamente, el problema radica en la función login(), que contiene un mecanismo de autenticación no documentado. Tenda Backdoor otorga acceso de administrador En condiciones normales, la función valida las credenciales del usuario mediante un proceso de verificación de contraseña basado en MD5. Sin embargo, cuando falla la autenticación, la función sigue una ruta de ejecución alternativa que introduce una backdoor oculta.

Esta backdoor recupera un valor de contraseña secundaria de la configuración del dispositivo mediante la función GetValue(“sys.rzadmin.password”). La publicación La backdoor de autenticación de Tenda otorga a los atacantes acceso administrativo completo apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗