کشف در پشتی احراز هویت در فرمور روترهای تندا: دسترسی مدیریتی بدون اعتبارنامه معتبر

شرح خبر

آسیب‌پذیری جدیدی با شناسه CVE-2026-11405 در چندین نسخه از فرمور روترهای شرکت تندا کشف شده است که حاوی یک در پشتی احراز هویت مستندنشده می‌باشد. این آسیب‌پذیری به مهاجمان اجازه می‌دهد تا با دور زدن فرآیند تأیید رمز عبور، دسترسی مدیریتی کامل به رابط وب دستگاه‌ها را بدون نیاز به اعتبارنامه معتبر کسب کنند. نسخه‌های تحت تأثیر شامل US_FH1201V1.0BR_V1.2.0.14، US_W15EV1.0br_V15.11.0.5 و چندین مدل دیگر می‌شوند. تندا، تأمین‌کننده تجهیزات شبکه خانگی و تجاری، هنوز پاسخی به این آسیب‌پذیری نداده و وصله‌ای برای آن منتشر نکرده است. کاربران می‌توانند با غیرفعال کردن مدیریت از راه دور و محدود کردن قرارگیری در شبکه محلی، خطر سوءاستفاده از این آسیب‌پذیری را کاهش دهند. آسیب‌پذیری CVE-2026-11405 در فرمور روترهای تندا کشف شد که یک در پشتی احراز هویت مستندنشده دارد. این آسیب‌پذیری به مهاجمان اجازه می‌دهد با استفاده از رمز عبور ثابت در کد دستگاه، دسترسی مدیریتی کامل به رابط وب روترها کسب کنند. نسخه‌های تحت تأثیر شامل مدل‌های مختلفی از روترهای تندا هستند. مکانیسم این در پشتی در تابع login() قرار دارد و در صورت شکست احراز هویت معمول، از یک رمز عبور جایگزین استفاده می‌کند. با بهره‌برداری از این آسیب‌پذیری، مهاجمان می‌توانند تنظیمات شبکه را تغییر دهند و امنیت دستگاه را به خطر اندازند. تندا تاکنون پاسخی به این آسیب‌پذیری نداده و وصله‌ای برای آن منتشر نکرده است. این آسیب‌پذیری به دلیل وجود یک در پشتی احراز هویت مستندنشده در دستگاه‌های شبکه‌ای پرکاربرد مانند روترهای تندا، اهمیت بالایی دارد. مهاجمان می‌توانند بدون نیاز به اعتبارنامه معتبر، کنترل کامل دستگاه‌ها را در دست بگیرند و تنظیمات امنیتی را غیرفعال کنند. این امر می‌تواند منجر به نفوذ گسترده‌تر به شبکه‌های محلی شود و امنیت کاربران و سازمان‌ها را به خطر اندازد. علاوه بر این، عدم پاسخگویی تولیدکننده و عدم انتشار وصله، خطر سوءاستفاده از این آسیب‌پذیری را افزایش می‌دهد. این آسیب‌پذیری می‌تواند تأثیرات جدی بر کسب‌وکارها داشته باشد، به ویژه برای شرکت‌هایی که از روترهای تندا در شبکه‌های خود استفاده می‌کنند. مهاجمان می‌توانند با بهره‌برداری از این آسیب‌پذیری، دسترسی مدیریتی به دستگاه‌ها کسب کنند و تنظیمات شبکه را تغییر دهند، که می‌تواند منجر به قطع خدمات، سرقت داده‌ها یا حمله به سایر دستگاه‌های متصل به شبکه شود. این امر می‌تواند خسارات مالی و آسیب به اعتبار شرکت‌ها را به همراه داشته باشد. در ایران، بسیاری از کاربران و کسب‌وکارها از روترهای تندا برای شبکه‌های خانگی و تجاری استفاده می‌کنند. بهره‌برداری از این آسیب‌پذیری می‌تواند امنیت شبکه‌های محلی را به خطر اندازد و منجر به نفوذ به سیستم‌های حساس شود. علاوه بر این، عدم دسترسی به وصله‌های امنیتی به دلیل تحریم‌ها می‌تواند خطر سوءاستفاده از این آسیب‌پذیری را افزایش دهد. این آسیب‌پذیری می‌تواند تأثیرات حقوقی و فنی زیادی داشته باشد. از نظر حقوقی، شرکت‌ها ممکن است در صورت عدم حفاظت کافی از داده‌های کاربران، با پیگرد قانونی مواجه شوند. از نظر فنی، این آسیب‌پذیری نشان می‌دهد که عدم بررسی کافی کدهای منبع و مکانیسم‌های احراز هویت می‌تواند منجر به ایجاد درهای پشتی شود که امنیت دستگاه‌ها را به خطر می‌اندازد. چین فنی-امنیتی آسیب‌پذیری CVE-2026-11405 در روترهای تندا اجازه می‌دهد مهاجمان بدون رمز عبور، کنترل کامل دستگاه را کسب کنند. چگونه خود را محافظت کنید؟

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.