Novinka

Routery Tenda mají skrytá zadní vrátka do administrace, oprava zatím chybí

7. července 2026 · Síť a Wi-Fi

Koordinační centrum CERT/CC varuje před nezdokumentovaným heslem ve firmwaru několika routerů Tenda. Útočník s ním získá plný přístup ke správě zařízení a výrobce zatím nereagoval.

Americké koordinační centrum CERT/CC vydalo varování před chybou, kterou nelze označit jinak než jako zadní vrátka. Ve firmwaru několika domácích routerů čínské značky Tenda je skrytý mechanismus, který umožňuje přihlásit se do webové správy zařízení mimo heslo nastavené majitelem. Zranitelnost má označení CVE-2026-11405 a nahlásil ji anonymní výzkumník.

Kterých zařízení se to týká

Problém se týká firmwaru řad FH1201, W15E, AC10, AC5 a AC6. Výrobce na upozornění nereagoval a opravu zatím nevydal.

Jak zadní vrátka fungují

Přihlašovací funkce ve webovém serveru routeru nejdřív běžně ověří zadané heslo. Když ověření selže, porovná heslo ještě s hodnotou uloženou v konfiguraci zařízení. Pokud se shodují, uživatel dostane plná administrátorská práva. Uživatelské jméno se přitom vůbec nekontroluje. Kód je přímo v binárním souboru firmwaru a ve správě routeru ho nevidíte, takže ho majitel nemůže vypnout žádným nastavením.

Kdo se do administrace dostane, může podle článku změnit nastavení DNS, vypnout bezpečnostní funkce, překonfigurovat síť nebo z routeru zaútočit na další zařízení v domácí síti. V praxi to znamená úplné ovládnutí routeru.

Co můžete udělat

Vypněte vzdálenou správu, aby se k rozhraní nedostali útočníci z internetu.
Změňte výchozí IP adresu routeru v místní síti. Proti náhodnému skenování to může pomoct, cílený útok to ale nezastaví.
Sledujte, jestli Tenda nevydá nový firmware. Jedinou skutečnou opravou je aktualizace, která tento kód odstraní. Do té doby stojí za zvážení, jestli postižený router dál používat.

Zdroj: Security Affairs

Byl článek užitečný?

Srovnání a ceny Srovnání routerů, mesh a síťových prvků 3 modely od 739 Kč30,38 € · Alza, Smarty, Heureka