Tendaルーターのファームウェアに隠しバックドア、管理者権限を奪取可能

複数のTendaルーターのファームウェアに、隠された認証バックドアが発見されました。攻撃者がデバイスのWeb管理パネルへの管理者アクセス権を取得できる可能性があります。

CERT Coordination Centerのセキュリティ情報によれば、このネットワーク機器を製造する中国メーカーに連絡が取れないため、問題は未修正のままとなっています。

CERT/CCによると、CVE-2026-11405として追跡されているこの問題は、Webサーバーバイナリ「/bin/httpd」内の「login()」関数に存在する、文書化されていない認証機構が原因です。

ユーザーがログインを試みると、ルーターのファームウェアはまず標準的なMD5ベースの認証を実行します。これに失敗すると、「sys.rzadmin.password」という設定値から代替パスワードを取得し、リモートユーザーが入力した平文パスワードと直接比較します。

パスワードが一致すると、入力されたユーザー名に関係なく、デバイスは管理者(role=2)権限を付与し、有効なセッションを作成してしまいます。

つまり、バックドアのパスワードさえ入力すれば、ユーザー名は何であってもこの仕組みに受け入れられてしまうのです。

CERT/CCによると、この仕組みはどこにも文書化されておらず、管理インターフェース上にも記載がないため、ユーザーはリスクに気づくことができません。

「悪用に成功すると、設定されている管理者アカウントの認証情報にかかわらず、デバイスのWebインターフェースへの完全な管理者アクセス権が得られてしまいます」とCERT/CCは説明しています。

「管理者権限を掌握した攻撃者は、デバイスの設定変更、ネットワーク設定の改変、セキュリティ機能の無効化が可能となり、ローカルネットワークへのより広範な侵害につながる恐れがあります」

CVE-2026-11405は、以下のTendaファームウェアバージョンおよびデバイスに影響します。

• US_FH1201V1.0BR_V1.2.0.14(408)_EN_TD – Tenda FH1201(WiFiルーター)
• US_W15EV1.0br_V15.11.0.5(1068_1567_841)_EN_TDE – Tenda W15E(WiFiルーター)
• US_AC10V1.0re_V15.03.06.46_multi_TDE01 – Tenda AC10(WiFiルーター)
• US_AC5V1.0RTL_V15.03.06.48_multi_TDE01 – Tenda AC5(WiFiルーター)
• US_AC6V2.0RTL_V15.03.06.51_multi_T – Tenda AC6 V2(WiFiルーター)

CERT/CCの報告では、現時点でパッチは提供されておらず、Tenda製品のユーザーには、脆弱なインターフェースへのインターネット経由アクセスを防ぐため、リモートWeb管理パネルを無効化するよう推奨しています。

加えて、自動スキャナーによる日和見的な発見を減らすため、デフォルトのLAN IPアドレスを変更し、ローカルネットワークへの露出を制限することも推奨されています。

CVE-2026-11405は、匿名の研究者によって発見され、CERT/CCに報告されました。

現時点で悪用が確認されている形跡はありませんが、今後ルーターの脆弱性を狙うボットネットの標的となる可能性は非常に高いとみられます。

BleepingComputerはTendaにコメントを求めており、返答があり次第この記事に追記します。