Traversée de chemin HTTP sur Tenda i12

La vulnérabilité de Path Traversal dans Tenda i12 permet à un attaquant d'accéder à des fichiers situés en dehors du répertoire prévu. En manipulant les paramètres de l'interface HTTP Handler, un attaquant peut contourner les contrôles d'accès et lire des fichiers de configuration, des journaux système ou même des fichiers contenant des informations d'identification. Cela pourrait conduire à la compromission complète du routeur et à l'accès non autorisé au réseau auquel il est connecté. L'exploitation réussie pourrait également permettre l'exécution de code arbitraire sur le routeur, bien que cela ne soit pas explicitement mentionné dans la description de la vulnérabilité. La divulgation publique de cette vulnérabilité augmente considérablement le risque d'exploitation.

Home and small business users who rely on Tenda i12 routers, particularly those with default configurations or outdated firmware, are at significant risk. Shared hosting environments utilizing Tenda i12 routers for network management are also vulnerable. Users who have exposed their routers directly to the internet without proper security measures are at the highest risk.

• linux / server:

journalctl -u tenda_i12 | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd

• linux / server:

lsof -i :80 | grep tenda

1. 2026-04-09Disclosure

   disclosure

1. Réservé2026-04-08
2. Publiée2026-04-09
3. EPSS mis à jour2026-04-16

La mitigation principale consiste à mettre à jour le routeur Tenda i12 vers une version corrigée, dès que celle-ci sera disponible. En attendant, des mesures de mitigation temporaires peuvent être mises en place. Il est recommandé de désactiver l'accès à distance à l'interface d'administration du routeur, si cela est possible. La configuration d'un pare-feu pour restreindre l'accès à l'interface HTTP Handler peut également aider à atténuer le risque. Surveillez attentivement les journaux système pour détecter toute activité suspecte. Après la mise à jour, vérifiez l'intégrité du système en accédant à l'interface d'administration et en vous assurant que la version du firmware est bien la version corrigée.