LONDON (IT BOLTWISE) – In mehreren Firmware-Versionen eines Tenda-Routers steckt nach Angaben von CERT/CC eine versteckte Authentifizierungs-Backdoor. Die Schwachstelle (CVE-2026-11405) umgeht die Passwortprüfung für die Web-Administration und ermöglicht vollen Admin-Zugriff ohne gültige Credentials. Technisch wird der Schleichweg im Login-Pfad des eingebetteten Webservers aktiviert und vergleicht ein alternativen Passwort direkt im Klartext. Für Unternehmen bedeutet das: Remote-Management abschalten, Angriffsflächen reduzieren und Firmware-Updates eng überwachen.
Die Nachricht wirkt auf den ersten Blick wie ein weiterer Firmware-Bug – auf den zweiten Blick ist sie eher ein strategisches Security-Problem. CERT/CC meldet, dass mehrere von Tenda veröffentlichte Router-Firmwarestände eine undokumentierte Authentifizierungs-Backdoor enthalten. Unter der Kennung CVE-2026-11405 lässt sich demnach die Web-Management-Oberfläche so ansteuern, dass die Passwortverifikation für den Admin-Zugang effektiv umgangen wird. Besonders kritisch ist, dass der Mechanismus nicht “nur” Zugriff gewährt, sondern eine Admin-Session mit erhöhten Rechten erzeugt. Damit steigen die Risiken für unautorisierte Konfigurationsänderungen, das Deaktivieren von Sicherheitsfunktionen und im Extremfall die vollständige Übernahme des Geräts.
Technisch beschreibt CERT/CC den Einstiegspunkt als Bestandteil der login()-Logik im Webserver-Binary /bin/httpd. Der Ablauf folgt anfänglich dem üblichen Authentifizierungspfad, einschließlich einer MD5-basierten Passwortprüfung. Wenn diese Prüfung fehlschlägt, springt die Implementierung jedoch in einen alternativen Codepfad. Dort wird mit GetValue(“sys.rzadmin.password”) ein zweites, konfigurationsseitig hinterlegtes Passwort aus den Geräteeinstellungen abgefragt. Im nächsten Schritt erfolgt ein direkter Klartext-Vergleich zwischen dem vom Nutzer/Angreifer eingegebenen Passwort und diesem gespeicherten Wert. Wenn die Werte übereinstimmen, erhält der Request eine Rolle mit Admin-Level (role=2) und es wird eine gültige Session mit privilegiertem Status aufgebaut.
Mindestens genauso wichtig wie der “zweite Passwortwert” ist die fehlende Prüfung des Benutzernamens. Laut CERT/CC wird der zugehörige Username “rzadmin” nicht validiert; das bedeutet: Ein Angreifer kann jeden beliebigen Benutzernamen mit dem Backdoor-Passwort kombinieren, und der Authentifizierungsmechanismus akzeptiert die Kombination. Sei die Backdoor-Authentifizierung weder dokumentiert noch über eine administrative Schnittstelle sichtbar. In der Praxis reduziert das die Hürde für automatisierte Angriffe deutlich, weil Scanner und Bots nicht erst auf gültige Nutzer-/Admin-Namen angewiesen sind. Für Betreiber heißt das: Selbst “vernünftige” Passwortwechsel oder abgesicherte Default-Accounts bieten ohne Update keinen verlässlichen Schutz, solange das Remote-Management erreichbar bleibt.
Im Marktkontext zeigt sich ein wiederkehrendes Muster: Router sind weiterhin ein bevorzugtes Ziel, weil sie als dauerhafte Edge-Komponenten direkt im Heim- und Unternehmensnetzwerk agieren. Vergleicht man das mit anderen Herstellern wie ASUS oder TP-Link, wird klar, dass das Branche-Risiko nicht auf einzelne Anbieter beschränkt ist, sondern auf Entwicklungs- und Release-Prozesse zurückgeht. Gerade bei embedded Web-Interfaces entstehen häufig “legacy”-Pfadabhängigkeiten, in denen sich Testfunktionen oder Wartungszugänge über Jahre verstecken können. CERT/CC weist zudem darauf hin, dass die Schwachstelle zurzeit noch nicht gepatcht ist. Berichten zufolge wurde die Lücke von einem anonymen Forscher gemeldet, während eine Rückmeldung des Herstellers zunächst aussteht – ein Zeitfenster, in dem Opportunisten eher schnell zuschlagen können.
Für die Sicherheitslage ist das Timing entscheidend. Wenn die Backdoor in der login()-Routine sitzt, profitieren Angreifer unmittelbar von der Erreichbarkeit der Weboberfläche – unabhängig davon, ob der Administrator-Account korrekt konfiguriert ist. CERT/CC empfiehlt deshalb, das Remote-Management am Gerät konsequent zu deaktivieren. Zusätzlich soll der Standard-LAN-IP-Wert geändert werden, um die Wahrscheinlichkeit opportunistischer Entdeckung durch automatisierte Scanner zu senken, die bekannte Default-Adressbereiche gezielt abklopfen. Diese Maßnahmen sind keine vollständige Kompensation für das Patchen, aber sie reduzieren die Angriffsfläche bis zum Fix spürbar. Branchenanalysten erwarten typischerweise, dass solche Lücken in den ersten Tagen nach Bekanntwerden hohe Nutzungsraten in Drive-by-Scanning-Szenarien erreichen, weil die Ausnutzung meist “protokollnah” und ohne spezielle User-Interaktion möglich ist.
Aus Unternehmenssicht sollten Teams den Fall als Anlass für zwei Architekturprinzipien nehmen: “Management plane” absichern und Authentifizierungspfade auditieren. Wer Router in Unternehmensnetzen betreibt, kann segmentieren, indem Administrationszugriffe nur aus definierten Netzen und via VPN/Jump Host zugelassen werden. Gleichzeitig ist es sinnvoll, Firmwarestände inventarisieren und mit einer CVE-Strategie zu verknüpfen, statt nur auf manuelle “läuft schon”-Erfahrung zu setzen. In der historischen Entwicklung hat sich gezeigt, dass Backdoors in Embedded-Software selten “zufällig” auftreten: Häufig handelt es sich um ungewollt zurückgelassene Zugriffspfade aus Testing, Wartung oder speziellen Bereitstellungsprozessen. Genau deshalb wird die künftige Erwartung klar: Lieferanten müssen nachvollziehbar dokumentieren, welche Authentifizierungspfade in Production Builds aktiv sind, und Security-Teams brauchen schnellere Sign-Off- und Reaktionsketten.
Der nächste Entwicklungsschritt ist erwartbar: Sobald Tenda einen Firmware-Fix bereitstellt, werden betroffene Systeme umgestellt werden müssen, und zwar möglichst mit einem kontrollierten Rollout inklusive Validierung, dass der alternative Klartext-Vergleichspfad im Login nicht mehr existiert oder nicht mehr aktivierbar ist. Für Entwickler und Integratoren ergibt sich zudem eine praktische Lehre aus dem Detail: Versteckte Auth-Mechanismen sollten auch im binären Codekontext erkennbar werden, etwa durch strengere Diffing- und SAST/DAST-Regeln für Auth- und Session-Handling. Bis dahin bleibt die unmittelbare Konsequenz pragmatisch: Remote-Management aus, Zugang über definierte Admin-Workflows, IP/Netzwerk-Surface verkleinern, und Router-Modelle mit betroffener Firmware gezielt priorisieren. Wer das jetzt sauber aufsetzt, reduziert das Risiko einer Geräteübernahme spürbar – und macht künftige “stille” Fehler in der Firmware weniger wirksam.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CERT/CC warnt: Unbekannter Admin-Backdoor in Tenda-Router-Firmware (CVE-2026-11405)" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CERT/CC warnt: Unbekannter Admin-Backdoor in Tenda-Router-Firmware (CVE-2026-11405)" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CERT/CC warnt: Unbekannter Admin-Backdoor in Tenda-Router-Firmware (CVE-2026-11405)« bei Google Deutschland suchen, bei Bing oder Google News!