Jakarta, Experience Coder Indonesia
—
Coordination Center CERT (CERT/CC) mengungkap adanya
celah keamanan
berupa backdoor autentikasi tersembunyi pada sejumlah versi firmware router Tenda. Celah keamanan ini berpotensi memberikan akses administratif ke panel manajemen web perangkat kepada pihak tak berwenang.
Menurut CERT/CC, celah yang diberi kode CVE-2026-11405 ini masih belum diperbaiki karena produsen perangkat jaringan asal China tersebut tidak dapat dihubungi.
ADVERTISEMENT
SCROLL TO CONTINUE WITH CONTENT
CERT/CC menjelaskan, celah ini disebabkan oleh mekanisme autentikasi yang tidak terdokumentasi pada fungsi login() di dalam binary web server /bin/httpd milik firmware.
Ketika pengguna mencoba login dan proses autentikasi standar berbasis MD5 gagal, sistem akan mengambil kata sandi alternatif dari nilai konfigurasi tertentu dan membandingkannya secara langsung dengan kata sandi polos yang dimasukkan pengguna dari jarak jauh.
Jika kedua kata sandi tersebut cocok, perangkat akan memberikan akses administrator penuh dan membuat sesi yang sah, terlepas dari nama pengguna yang dimasukkan.
Dengan kata lain, mekanisme ini akan menerima nama pengguna apa pun selama kata sandi rahasia yang tepat diberikan.
CERT/CC menyebut mekanisme ini tidak terdokumentasi di mana pun, termasuk tidak disebutkan pada antarmuka administratif perangkat, sehingga pengguna tidak menyadari risiko yang mengintai.
“Eksploitasi yang berhasil memberikan akses administratif penuh ke antarmuka web perangkat, terlepas dari kredensial akun administrator yang telah dikonfigurasi,” tulis CERT/CC dalam buletinnya, dikutip dari
BleepingComputer
, Kamis (9/7).
CERT/CC menambahkan, dengan kendali administratif tersebut, penyerang dapat mengonfigurasi ulang perangkat, mengubah pengaturan jaringan, dan menonaktifkan fitur keamanan.
Hal tersebut berpotensi membuka jalan bagi peretasan jaringan lokal secara lebih luas, termasuk risiko pembobolan akun-akun yang terhubung ke jaringan tersebut.
Celah keamanan CVE-2026-11405 ini diketahui berdampak pada lima kombinasi perangkat dan versi firmware Tenda, yakni Tenda FH1201, Tenda W15E, Tenda AC10, Tenda AC5, dan Tenda AC6 V2.
Masing-masing model router memiliki celah dengan versi firmware spesifik yang telah diidentifikasi CERT/CC.
Dikarenakan belum ada pembaruan yang tersedia, CERT/CC menyarankan pengguna perangkat Tenda yang terdampak untuk menonaktifkan panel manajemen web jarak jauh guna mencegah akses dari internet ke antarmuka yang rentan.
CERT/CC juga merekomendasikan pengguna membatasi eksposur jaringan lokal dengan mengganti alamat IP LAN default, guna mengurangi risiko perangkat terdeteksi secara otomatis oleh pemindai yang biasa dipakai peretas.
Lebih lanjut, celah ini ditemukan dan dilaporkan ke CERT/CC oleh seorang peneliti anonim. Meski belum ada laporan eksploitasi aktif di lapangan, CERT/CC menyebut celah semacam ini sangat mungkin menjadi target jaringan botnet yang kerap menyasar kelemahan pada perangkat router.
BleepingComputer telah menghubungi Tenda untuk meminta tanggapan, tetapi belum menerima respons.
(lom)
Add
as a preferred
source on Google
[Gambas:Video Experience Coder]
Baca lagi: Siklon Tropis Bavi Muncul di Utara Papua, Ini Dampaknya Buat RI
Baca lagi: Winwin Resmi Keluar dari NCT dan SM Entertainment
Baca lagi: Kesaksian Ahli Kunci Diminta Polisi Bongkar Brankas di Rumah Sentul
39 Responses
Struktur tulisannya rapi banget, jadi betah baca sampai habis.https://www.coinbase.com/en-sg/converter/sex/bdt
Poin-poin di artikel ini benar-benar membuka mata saya akan masalah ini.https://www.coinbase.com/pt-pt/converter/sex/eur
genting138 salah satu situs slot depo 5k terbaik. Rasakan permainan slot gacor deposit 5000 paling gampang menang. akses langsung slot depo 5000
genting138 situs terbaik untuk slot depo 5000 langsung cobain depo 5000terpercaya di genting138 login
Tulisan seperti ini selalu menjadi favorit saya karena mudah dipahami. Saya juga sempat menemukan informasi menarik di https://sites.bc.edu/uncommonsense/2022/04/24/we-2/.
Kontennya enak dibaca dari awal sampai akhir. Saya juga menemukan informasi yang cukup menarik di [https://hypothes.is/search?q=tag%3ABooks&page=7](https://hypothes.is/search?q=tag%3ABooks&page=7).
Artikel seperti ini membuat saya semakin semangat untuk terus belajar. Saya juga melengkapi bacaan melalui [https://mirror.ihost.md/LDP/pub/Linux/docs/ldp-archived/linuxfocus/Deutsch/January2001/article180.shtml](https://mirror.ihost.md/LDP/pub/Linux/docs/ldp-archived/linuxfocus/Deutsch/January2001/article180.shtml).
Poin-poinnya sangat solutif untuk mengatasi bottleneck yang sering terjadi di lapangan.http://www.kufirst.center.ku.ac.th/9987-4/
Saya sangat menikmati tulisan ini karena langsung pada intinya. Tadi saya juga sempat membaca referensi lain di https://dl.nanet.go.kr/detail/PAMP1000027372 yang membahas hal serupa secara komprehensif.
Sebuah ulasan yang sangat mencerahkan, membuka sekat-sekat pikiran yang buntu, dan memberikan energi baru untuk terus belajar tanpa henti. https://teknokrat.ac.id/category/kerjasama/page/4/
Sebuah tulisan yang sangat menyentuh sisi kemanusiaan kita, mengingatkan kita bahwa di balik setiap data ada kehidupan nyata yang harus dihargai.
Artikel ini berhasil mereduksi kecemasan sosial dengan menyodorkan fakta-fakta sejarah yang membuktikan bahwa setiap krisis selalu melahirkan peluang baru. https://ultra-cbd-gummies-mexico-579cbe.webflow.io/
Kekayaan informasi riset yang Anda bagikan di sini benar-benar menjadi suntikan nutrisi yang sangat menyegarkan bagi nalar kritis kita. https://www.ivoox.com/yuppie-cbd-gummies-effective-product-good-for-audios-mp3_rf_107543784_1.html
Sebuah rangkuman yang sangat berani, didukung oleh rantai argumentasi yang sangat kokoh dan tidak mudah dipatahkan oleh kritik balik. https://coursework.uma.ac.id/index.php/teknik/article/view/1382
Ini adalah tipe tulisan yang memberikan kejelasan arah di tengah belantara informasi digital yang sering kali membingungkan masyarakat awam. https://coursework.uma.ac.id/index.php/teknik/article/view/18
Artikel ini ditulis dengan keluwesan yang luar biasa, membuat topik yang biasanya memicu ketegangan saraf berubah menjadi bahan kontemplasi yang damai. https://coursework.uma.ac.id/index.php/psikologi/article/view/357
Penulis memiliki kepekaan rasa yang berpadu manis dengan ketajaman rasio, menghasilkan sebuah teks yang tidak hanya pintar tapi juga sangat bijaksana. https://teknokrat.ac.id/category/abdurahman/
Insight yang sangat bagus dari penulis! Kalau butuh tambahan wawasan soal hal ini, bisa langsung meluncur ke referensi berikut https://gladiator-male-enhancement-scam.company.site/.
Artikel ini adalah paket lengkap: kaya akan ilmu, terstruktur dengan baik, dan penuh dengan solusi nyata. Sangat relevan untuk siapa saja yang ingin melakukan perbaikan diri secara konsisten. https://www.ivoox.com/vitacore-cbd-gummies-reviews-price-side-effects-audios-mp3_rf_109687958_1.html
Suka banget sama gaya penyampaiannya yang mengalir. Isinya bukan cuma teori kosong, tapi banyak tips receh tapi penting yang langsung bisa dicoba dalam rutinitas harian kita. Highly recommended! https://teknokrat.ac.id/category/kunjungan-industri/
Artikel yang sangat mencerahkan. Gak bertele-tele dan langsung ke intinya. Yang paling saya suka adalah semua tipsnya itu realistis banget buat dicoba dalam kehidupan nyata. https://teknokrat.ac.id/lagi-universitas-teknokrat-indonesia-juara-nasional-robot-kapal-selam-indonesia/
Sebuah tulisan yang ditulis dengan hati dan logika yang kuat. Saya mendapatkan banyak sekali manfaat ilmu dari sini yang siap saya integrasikan ke dalam gaya hidup saya sehari-hari. https://www.dibiz.com/activketogummiesweightloss
Saya terkesan dengan kesederhanaan bahasa dalam menyampaikan ilmu yang tinggi di artikel ini. Membuat siapa saja yang membaca pasti langsung paham dan bisa mempraktikkannya dalam hidup. https://www.dibiz.com/penguincbdgummiesofficialwebsite
Sebuah rangkuman ilmu yang sangat jenius. Sedikit teks, kaya makna, dan memberikan panduan aksi nyata yang sangat instan untuk dicoba. https://www.dibiz.com/ketoscoreacvgummiesamazon
Artikel yang sangat layak untuk didiskusikan secara luas. Ilmu terapan yang dibahas di sini sangat cocok untuk dijadikan bahan evaluasi mingguan bersama tim kerja atau keluarga di rumah. https://www.dibiz.com/erexmaleenhancementreview
Saya merasa didampingi saat membaca tulisan ini. Penulis tidak hanya melempar teori lalu pergi, melainkan memberikan lembar kerja mental yang sangat praktis untuk evaluasi harian kita. https://absurdy.panoptykon.org/comment/83244
Artikel ini mengajarkan kita bahwa perubahan diri yang baik akan menular ke lingkungan sekitar. Tips hariannya sangat bagus untuk membangun ekosistem keluarga yang lebih positif. https://caramellaapp.com/dotijeh816/vVKIrLQwd/where-to-buy-apollo-cbd-gummies-near-me
Sangat direkomendasikan untuk mereka yang terjebak dalam overthinking. Artikel ini kaya akan ilmu aksi mikro yang memaksa otak kita untuk berhenti berpikir terlalu lama dan mulai bertindak secara nyata. https://www.dibiz.com/trimtechketogummiessideeffect
Tulisan ini seperti cermin intelektual. Banyak poin di dalamnya yang menyadarkan saya tentang celah-celah kecil dalam hidup harian yang sebenarnya bisa diperbaiki dengan ilmu praktis ini. https://premier-keto-acv-gummies-resul.godaddysites.com/
Artikel ini benar-benar mengubah cara saya memulai pagi hari. Banyak ilmu tentang pembentukan kebiasaan yang terasa sangat pas dengan kondisi saya saat ini. https://secure2.websrvcs.com/System/Media/play.asp?id=30216&key=55DA6CA4-2686-43B0-A2E4-CD8301E1CA9F
Artikel ini adalah sintesis yang sangat bagus dari berbagai riset produktivitas. Langkah mikronya membuat teori-teori besar di jurnal terasa sangat dekat dengan kehidupan sehari-hari. https://eridan.websrvcs.com/system/media/Play.asp?id=30216&key=0CA7FC3C-7C67-4387-AA65-D7B65B5C8959
Penulisan yang sangat tajam dalam mengkritik gaya hidup serba tergesa-gesa. Menyajikan ilmu terapan yang mengajarkan kita cara bekerja lebih efektif dengan ritme yang sehat. http://57062.eridan.websrvcs.com/System/Media/play.asp?id=57062&key=27618D20-7791-4323-9AF3-9EC946D2A847
Penulisan yang sangat dinamis dan kaya akan insight baru. Artikel ini membuktikan bahwa selalu ada ilmu menarik yang bisa kita gali dari hal-hal sepele di sekitar kita. chttps://fanon-kingdom.fandom.com/wiki/List_of_programs_broadcast_by_PBS_Kids
Terima kasih banyak atas ilmunya admin, penjelasannya bener-bener daging semua. Oh ya, sekadar berbagi sumber referensi lain yang relevan, tautan https://charles-look6784.firebaseapp.com/birthday-themes-for-1-year-old-baby-girl.html ini layak dikunjungi.
Artikel ini adalah bahan audit diri yang sangat sempurna! Ilmunya memberikan panduan yang sangat terstruktur untuk melakukan evaluasi mingguan atas kebiasaan harian kita. https://ana-fernandez-cpm4935.firebaseapp.com/first-birthday-themes-with-the-word-one.html
Penjelasan di artikel ini benar-benar gampang dipahami buat orang awam kayak saya. Mantap abis. Oh ya, ada ringkasan materi serupa yang bisa diintip di https://dictionary.sensagent.com/wiki/Signal%20Corps%20(United%20States%20Army)/en-en/
Ulasan komprehensif yang ngebantu banget memperluas wawasan saya seputar topik ini. Makasih admin. Sekadar berbagi info tambahan, ada bahasan pelengkap yang lumayan oke di https://www.broadwayworld.com/bwwtv/article/Daryl-Hall-Web-Series-LIVE-FROM-DARYLS-HOUSE-Coming-to-RFD-TV-Today-20130302
Informasi yang disajikan sangat akurat dan ngebantu riset kecil saya jadi lebih cepat. Top cer! Rekomendasi bacaan tambahan yang relevan bisa diintip di https://blog.dma.org/page/88/?detail%2F2320239462_htm
Tulisan yang sangat menguatkan keyakinan bahwa setiap usaha kecil harian itu bernilai. Langkah-langkah penerapannya dirancang dengan sangat matang dan penuh solusi. https://teknokrat.ac.id/category/engineering/page/5/