B
今週中
Tenda製ルーターのファームウェアに、認証をバイパスして管理者権限を取得できるバックドア
📌 一言でいうと
Tenda製ルーターのファームウェアに、認証をバイパスして管理者権限を取得できるバックドアが発見されました。この脆弱性は、通常のパスワード認証に失敗した際に、設定ファイル内の代替パスワード（sys.rzadmin.password）と直接比較して認証を許可する仕組みに起因します。攻撃者はこの仕組みを利用して、ユーザー名を確認することなくデバイスの管理パネルにフルアクセスすることが可能です。
🔍該当判定
- 社内で Tenda（テンダ）製のWi-Fiルーターを使用している
- Tenda製ルーターの管理画面に外部（インターネット）からアクセスできる設定にしている
- Tenda製ルーターをゲスト用や社内用として設置し、運用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新のファームウェアへのアップデートを確認し、適用すること。また、管理画面への外部からのアクセスを制限することを推奨します。
📧 メール案を見る (管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【共有】Tenda製ルーターの認証バイパス脆弱性 (CVE-2026-11405) 対応について
お疲れさまです。Tenda製ルーターにおけるバックドアの脆弱性に関する情報共有です。
■ 概要
Tenda製ルーターのファームウェアにおいて、特定の条件下で認証をバイパスし、管理者権限（role=2）を取得できる脆弱性が報告されました。MD5ハッシュによる通常認証に失敗した後、設定値 'sys.rzadmin.password' との直接比較が行われる不備に起因します。
■ 影響範囲
- 対象製品: Tenda製ルーター（影響を受けるモデル・バージョンはベンダーの最新情報を確認してください）
■ 対応手順
1. 社内で利用しているTenda製ルーターの有無を確認してください。
2. ベンダーから提供されている最新の修正済みファームウェアを適用してください。
3. 管理画面へのアクセスを信頼できるネットワークのみに制限してください。
■ 参考情報
- CERT/CC アドバイザリ
- CVE-2026-11405
対応優先度: 高
対応期限: 速やかに
お疲れさまです。Tenda製ルーターにおけるバックドアの脆弱性に関する情報共有です。
■ 概要
Tenda製ルーターのファームウェアにおいて、特定の条件下で認証をバイパスし、管理者権限（role=2）を取得できる脆弱性が報告されました。MD5ハッシュによる通常認証に失敗した後、設定値 'sys.rzadmin.password' との直接比較が行われる不備に起因します。
■ 影響範囲
- 対象製品: Tenda製ルーター（影響を受けるモデル・バージョンはベンダーの最新情報を確認してください）
■ 対応手順
1. 社内で利用しているTenda製ルーターの有無を確認してください。
2. ベンダーから提供されている最新の修正済みファームウェアを適用してください。
3. 管理画面へのアクセスを信頼できるネットワークのみに制限してください。
■ 参考情報
- CERT/CC アドバイザリ
- CVE-2026-11405
対応優先度: 高
対応期限: 速やかに
Subject: [Security Advisory] Authentication Bypass in Tenda Routers (CVE-2026-11405)
Dear IT Administration Team,
We are sharing information regarding a critical backdoor vulnerability discovered in Tenda router firmware.
■ Overview
A vulnerability (CVE-2026-11405) allows attackers to bypass standard authentication and gain full administrative access (role=2). The flaw exists in the login() function, where the system falls back to a direct string comparison with the 'sys.rzadmin.password' configuration parameter if the primary MD5 password check fails.
■ Scope
- Affected Products: Tenda Routers (Please check vendor documentation for specific models/versions).
■ Mitigation Steps
1. Identify all Tenda routers currently deployed within the environment.
2. Update the firmware to the latest version provided by the manufacturer.
3. Restrict access to the device management interface to trusted networks only.
■ Reference
- CERT/CC Advisory
- CVE-2026-11405
Priority: High
Deadline: Immediate
Dear IT Administration Team,
We are sharing information regarding a critical backdoor vulnerability discovered in Tenda router firmware.
■ Overview
A vulnerability (CVE-2026-11405) allows attackers to bypass standard authentication and gain full administrative access (role=2). The flaw exists in the login() function, where the system falls back to a direct string comparison with the 'sys.rzadmin.password' configuration parameter if the primary MD5 password check fails.
■ Scope
- Affected Products: Tenda Routers (Please check vendor documentation for specific models/versions).
■ Mitigation Steps
1. Identify all Tenda routers currently deployed within the environment.
2. Update the firmware to the latest version provided by the manufacturer.
3. Restrict access to the device management interface to trusted networks only.
■ Reference
- CERT/CC Advisory
- CVE-2026-11405
Priority: High
Deadline: Immediate