Jakie zagrożenie niesie luka bezpieczeństwa w wycofanym sprzęcie Tenda?
Jakie zagrożenie niesie luka bezpieczeństwa w wycofanym sprzęcie Tenda?
Tenda potwierdziła istnienie luki bezpieczeństwa w niektórych produktach, która może umożliwić napastnikom dostęp administracyjny do urządzeń. Luka, oznaczona jako CVE-2026-11405, została zgłoszona przez CERT Coordination Center na początku lipca br.
Producent wyjaśnił, że problem dotyczy wyłącznie sprzętu, który został wycofany z użytku, co oznacza, że nie jest już dostępny na rynku. Lista dotkniętych modeli obejmuje:
- FH1201 V1.0 – EOL od 2015
- W15E V1.0 – EOL od 2019
- AC10 V1.0 – EOL od 2020
- AC5 V1.0 – EOL od 2021
- AC6 V2.0 – EOL od 2021
Jak informuje Tenda, luka nie może być wykorzystana zdalnie, co oznacza, że atakujący musi mieć fizyczny dostęp do sieci lokalnej routera. Problem wynika z błędu w mechanizmie zarządzania uprawnieniami w trybie wielu użytkowników, co może stwarzać zagrożenie dla tych, którzy nadal korzystają z wycofanego sprzętu.
Na podstawie: Źródła
