腾达路由器固件存在隐蔽后门

近日，网络安全机构CERT于7月6日发布漏洞通报（CVE-2026-11405），指出腾达（Tenda）多款路由器固件中存在严重安全后门。该漏洞允许攻击者使用任意密码登录设备管理界面，从而获取管理员权限。
问题源于固件中登录验证函数的一段隐藏逻辑：当用户输入的密码校验失败后，程序并未终止认证流程，而是转而读取固件配置文件中名为sys.rzadmin.password的字段，并以明文方式比对。一旦匹配成功，任何用户名搭配该密码均可完成管理员身份认证。
这段代码未在官方文档中披露，也未向用户公开说明，属于完全隐蔽的后门机制。腾达公司已于5月19日收到漏洞通知，但截至当前仍未作出公开回应，亦未发布任何修复补丁。
在无补丁可用的情况下，建议立即采取两项基础防护措施：一是关闭路由器的远程管理功能；二是修改默认的局域网IP地址（如将192.168.0.1改为其他非默认地址），以降低被自动化扫描工具发现的概率。
腾达路由器在国内市场应用广泛，以价格亲民、部署便捷著称。部分用户曾在出租屋等场景中选用其产品。需注意的是，此次受影响的仅为特定型号及固件版本，并非全部腾达设备。已确认存在风险的型号包括FH1201、AC10、AC5等，完整清单详见CERT官方通报。用户可通过路由器管理后台的系统信息或固件版本页面查看当前运行的固件版本号，进而核对是否在受影响范围内。
尽管局域网内风险相对可控，但仅靠更改LAN IP地址无法提供实质安全保障。远程管理功能一旦开启，即构成主要暴露面，务必优先禁用。