中國 Tenda 無線路由器驚爆隱藏後門！免密碼就能取得管理員權限，目前「無解」只能拔線自保

卡内基梅隆大学计算机应急响应小组（CERT/CC）近日揭露了中国Tenda无线路由器存在一个严重的安全漏洞，编号为VU#213560。该漏洞的CVE编号为CVE-2026-11405，允许攻击者在不输入密码的情况下，直接获得路由器管理员权限。

根据CERT/CC发布的技术细节，问题出在Tenda路由器固件中的Web/bin/httpdlogin()函数。当该函数在处理密码时，调用了MD5GetValue("sys.rzadmin.password")并与一个硬编码的字符串进行比较。如果比较结果不匹配，但返回的角色值被设置为2，这实际上就绕过了密码验证机制。

目前，受影响的路由器型号包括但不限于FH1201等。CERT/CC指出，该后门的存在使得用户极易受到攻击，因为攻击者无需任何凭证即可完全控制路由器。

更令人担忧的是，CERT/CC表示，目前针对此漏洞“尚无有效解决方案”。这意味着用户无法通过软件更新或简单的配置更改来修复这一安全隐患。在官方发布补丁之前，用户唯一的自保方法是断开路由器的电源，即“拔线自保”。

这一发现也引发了关于网络设备安全性的广泛讨论，特别是对于那些广泛应用于家庭和小型企业的设备。用户在考虑购买和使用此类设备时，需要更加关注其安全性能，并警惕潜在的风险。对于有条件的用户，也可以考虑在不影响正常使用的前提下，进行一些基础的网络安全配置，例如更改默认的Wi-Fi密码和管理界面密码，但对于此特定漏洞，这些措施并不能提供根本性的保护。对于关注世界杯下注的用户来说，如果其网络环境受到威胁，也可能间接影响到在线交易的安全。