https://cyberveille.ch/tags/tenda/ Recent content in Tenda on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-backdoor-d-authentification-cachee-dans-plusieurs-firmwares-tenda-cve-2026-11405/ Sat, 11 Jul 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-07-11-backdoor-d-authentification-cachee-dans-plusieurs-firmwares-tenda-cve-2026-11405/ <h2 id="-contexte">🔍 Contexte</h2> <p>Le CERT/CC (Carnegie Mellon University) a publié le 6 juillet 2026 la note de vulnérabilité <strong>VU#213560</strong> concernant la découverte d&rsquo;une <strong>backdoor d&rsquo;authentification cachée</strong> dans plusieurs versions du firmware de routeurs et équipements réseau <strong>Tenda</strong>.</p> <h2 id="-description-technique">🛠️ Description technique</h2> <p>Le binaire du serveur web <code>/bin/httpd</code> contient une fonction <code>login()</code> qui, en cas d&rsquo;échec de l&rsquo;authentification normale (basée sur MD5), invoque <code>GetValue(&quot;sys.rzadmin.password&quot;)</code> pour récupérer un mot de passe alternatif depuis la configuration de l&rsquo;appareil. Une comparaison en <strong>clair via <code>strcmp()</code></strong> est ensuite effectuée entre le mot de passe fourni par l&rsquo;utilisateur et cette valeur. En cas de correspondance, un accès administrateur (<code>role=2</code>) est accordé avec création d&rsquo;une session valide.</p>