Tenda

深入解析 Tenda 路由器韌體後門漏洞 CVE-2026-11405：隱藏的認證繞過機制

此漏洞揭露了設備製造商在韌體中刻意或疏忽地保留了『第二路徑』認證，屬於典型的設計缺陷或刻意留後門行為。從技術角度看，其認證邏輯的低級錯誤（明文比對且忽略使用者名稱）使其風險極高，但在原廠未提供補丁前，目前的緩解措施僅能縮小攻擊面而無法根除漏洞，評價為『高危險且缺乏原廠即時回應』。