CVE-2026-19924: Kritisk godkendelsesfejl i Tenda AC10
Kritisk godkendelsesfejl i Tenda AC10-routere gør det muligt at omgå login uden kode. Afskærm enheden fra internettet i dag.
Hvad er det?
Sårbarheden (CVE-2026-19924) findes i webserverkomponenten httpd i Tenda AC10-routere med firmware 16.03.10.09_multi_TDE01. Fejlen sidder i funktionen R7WebsSecurityHandler, som skal kontrollere, om en bruger er logget ind. Kontrollen kan omgås, så en angriber får adgang til routerens administrationsside uden at kende brugernavn eller kode. Det kaldes en godkendelsesfejl (CWE-287): systemet tror fejlagtigt, at en anmodning kommer fra en godkendt bruger.
Hvem rammer det?
Rammer virksomheder, filialer og hjemmekontorer, der bruger en Tenda AC10-router med firmware 16.03.10.09_multi_TDE01. Tenda AC10 sælges ofte som billig wifi-router til mindre kontorer og bruges også som netværksudstyr i lejemål og satellitkontorer. Er routerens administrationsside tilgængelig fra internettet, er den sårbar uanset hvilket netværk den betjener.
Hvad kan ske?
En angriber kan tilgå routerens administrationspanel og ændre indstillinger uden at logge ind. Det giver mulighed for at omdirigere trafik, opsnappe data der sendes gennem netværket, oprette bagdøre til fjernadgang eller lukke routeren ude for de rigtige brugere. Da routeren ofte er indgangen til hele kontornetværket, kan et fuldt kompromitteret router-panel bruges som springbræt til at angribe computere og servere bag den.
Hvor alvorligt er det?
CVSS-scoren er 9,8 af 10, kritisk. Angrebet kræver ingen adgangskode (PR:N), ingen handling fra en bruger (UI:N) og kan udføres over netværket (AV:N) med lav teknisk kompleksitet (AC:L). Konsekvensen er fuld kompromittering af fortrolighed, integritet og tilgængelighed. Et angrebskode til at udnytte fejlen er allerede offentliggjort, så den kan bruges af enhver med adgang til routerens webgrænseflade.
Hvad gør jeg nu?
Der findes ikke oplyst en opdatering fra Tenda til denne sårbarhed, så I skal begrænse adgangen til routeren i stedet.
- Fjern routerens administrationsside fra internettet: slå fjernadministration (remote management) fra i indstillingerne.
- Kontrollér, at routeren ikke har en offentlig IP-adresse tilgængelig for admin-panelet, og placér den bag en firewall, hvis muligt.
- Undersøg om der findes en nyere firmwareversion end 16.03.10.09_multi_TDE01 på Tendas supportside, og opdatér hvis den findes.
- Skift adgangskoder til routeren og til alle systemer på samme netværk, da adgangen kan have været misbrugt allerede.
- Overvej at udskifte routeren med en model, der stadig får sikkerhedsopdateringer, hvis Tenda AC10 ikke længere modtager rettelser.
- Kontakt Auroa eller en anden sikkerhedsrådgiver, hvis I ikke kan afgøre, om routeren er eksponeret, eller hvis I har brug for hjælp til at segmentere netværket.
Afskærm routeren fra internettet i dag
Vi anbefaler, at I straks kontrollerer, om jeres Tenda AC10-router har administrationssiden åben mod internettet, og lukker den ned uanset firmwareversion. Er der ikke en tilgængelig opdatering, bør I isolere routeren bag en firewall eller udskifte den, da sårbarheden ikke kan lukkes på anden vis. Det er kun forsvarligt at vente, hvis routeren allerede er placeret bag en anden firewall uden ekstern adgang til admin-panelet.
Tidslinje
Konkrete eksempler
Filialkontor med eksponeret router
Et mindre dansk firma har en Tenda AC10-router i en filial med fjernadministration slået til, så it-afdelingen kan tilgå den udefra. En angriber finder enheden via internetscanning, omgår login og ændrer DNS-indstillingerne, så trafik fra filialen ledes gennem en server angriberen kontrollerer. Medarbejdernes login til virksomhedens systemer bliver derved opsnappet, uden at nogen har klikket på noget mistænkeligt.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi bruger den sårbare firmwareversion?
Log ind på routerens administrationsside og se firmwareversionen under systeminformation. Står der 16.03.10.09_multi_TDE01, er enheden sårbar.
Kan vi vente til efter weekenden med at gøre noget?
Nej. Angrebskoden er offentlig, og angrebet kræver ingen adgangskode eller brugerhandling. Luk adgangen fra internettet, inden I går videre med andre opgaver.
Er vi ramt, hvis vi kun bruger routeren internt på kontoret?
Risikoen er lavere, men ikke væk. Er admin-panelet kun tilgængeligt på det lokale netværk, kræver et angreb først adgang til netværket. Vi anbefaler alligevel at lukke fjernadministration og skifte adgangskoder.
Findes der en opdatering fra Tenda?
Der er ikke oplyst en opdatering til denne konkrete sårbarhed på offentliggørelsestidspunktet. Tjek Tendas supportside for nyere firmware, og hvis ingen findes, skal enheden isoleres eller udskiftes.
Skal vi anmelde dette som et sikkerhedsbrud?
Kun hvis I finder tegn på, at routeren allerede er blevet tilgået uden tilladelse, og der er sket adgang til persondata. Gennemgå logfiler og skift adgangskoder som en del af undersøgelsen.
Hvad gør vi, hvis vi ikke selv kan vurdere eksponeringen?
Kontakt Auroa eller en anden sikkerhedsrådgiver, som kan hjælpe med at kortlægge, om routeren er tilgængelig fra internettet, og rådgive om segmentering af netværket.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
A security vulnerability has been detected in Tenda AC10 16.03.10.09_multi_TDE01. This vulnerability affects the function R7WebsSecurityHandler of the component httpd. The manipulation leads to improper authentication. The attack may be initiated remotely. The exploit has been disclosed publicly and may be used.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.