中國 Tenda 無線路由器驚爆隱藏後門！免密碼就能取得管理員權限，目前「無解」只能拔線自保

卡内基梅隆大学 CERT/CC 发布的公告（VU#213560）揭露了中国品牌 Tenda 的一款无线路由器存在严重安全漏洞，编号为 CVE-2026-11405。该漏洞允许攻击者在无需密码的情况下获得设备的管理员权限。

公告指出，Tenda 型号 FH1201 等路由器中的 Web/bin/httpdlogin() 函数存在缺陷。具体来说，它在验证用户密码时，会调用 MD5GetValue("sys.rzadmin.password") 来获取密码，但随后使用的 strcmp() 函数在比较时存在逻辑错误，导致当用户将 role 参数设置为 2 时，即使输入错误的密码也能成功登录，从而获得管理员权限。

CERT/CC 强调，目前尚未发现有效的解决方案来修复这一安全问题。用户只能通过断开路由器电源（拔线）来暂时规避风险，以保护自身网络安全。