中國 Tenda 無線路由器驚爆隱藏後門！免密碼就能取得管理員權限，目前「無解」只能拔線自保

卡内基梅隆大学计算机应急响应协调中心（CERT/CC）发布了关于中国Tenda无线路由器安全漏洞的报告，编号为VU#213560。该漏洞被指定为CVE-2026-11405。

根据CERT/CC的分析，Tenda路由器在处理登录请求时存在一个安全缺陷。具体来说，在Web/bin/httpdlogin()函数中，当使用MD5GetValue("sys.rzadmin.password")进行密码验证时，如果验证失败，会存在一个逻辑错误，允许用户通过设置role=2来绕过密码验证，直接获得管理员权限。

目前，受影响的Tenda路由器型号包括FH1201等。CERT/CC指出，该漏洞目前没有已知的修复方案，用户只能通过断开路由器电源（拔线）来暂时规避风险。