中國 Tenda 無線路由器驚爆隱藏後門！免密碼就能取得管理員權限，目前「無解」只能拔線自保

卡内基梅隆大学 CERT/CC 发布的公告（VU#213560）揭示了中国 Tenda 品牌的无线路由器存在一个名为 CVE-2026-11405 的严重安全漏洞。该漏洞允许攻击者在无需密码的情况下，仅通过访问特定的 Web 接口（Web/bin/httpdlogin()），并利用 MD5GetValue("sys.rzadmin.password") 和 strcmp() 函数绕过身份验证，从而获得管理员权限（role=2）。

目前，CERT/CC 指出，针对这一漏洞，用户除了物理断开路由器电源（拔线）之外，尚无其他有效的解决方案。受影响的型号包括但不限于 FH1201 等多款 Tenda 路由器。