В прошивках роутеров Tenda обнаружен бэкдор, который позволяет обойти штатную аутентификацию и получить полный доступ к административной панели устройства.

Специалисты CERT/CC выявили недокументированный механизм входа, который не требует ввода корректного пароля. Злоумышленник может подключиться к веб-интерфейсу роутера, используя специальную последовательность символов, после чего получает права администратора.

Точные модели устройств, затронутых уязвимостью, пока не раскрыты, но, по данным экспертов, проблема затрагивает ряд актуальных прошивок. Предполагается, что бэкдор был внедрён намеренно — либо для технической поддержки, либо в рамках цепочки поставок.

На данный момент официального патча от Tenda нет. Владельцам роутеров рекомендуется ограничить доступ к веб-интерфейсу из внешних сетей и следить за обновлениями прошивки.