中國 Tenda 無線路由器驚爆隱藏後門！免密碼就能取得管理員權限，目前「無解」只能拔線自保

卡内基梅隆大学 CERT/CC 发布的公告（编号 VU#213560）指出，Tenda 品牌的无线路由器存在一个名为 CVE-2026-11405 的安全漏洞。该漏洞允许攻击者绕过密码验证，直接获得管理员权限。

根据 CERT/CC 的技术报告，攻击者可以利用 Tenda 路由器 Web 界面中的 httpdlogin() 函数，通过特定的参数（如 MD5GetValue("sys.rzadmin.password")）以及 strcmp() 函数的逻辑，将用户角色设置为 2，从而获得管理员权限。

目前，此漏洞似乎没有官方补丁可用，CERT/CC 建议用户采取断开电源的措施来保护自身设备。受影响的路由器型号包括 FH1201 等。