Tenda i6 HTTP R7WebsSecurityHandlerfunction parcours de chemin

L'exploitation réussie de cette vulnérabilité de Path Traversal permet à un attaquant non authentifié d'accéder à des fichiers arbitraires sur le système de fichiers du routeur Tenda i6. Cela peut inclure des fichiers de configuration, des journaux système, ou même des fichiers contenant des informations d'identification sensibles. Un attaquant pourrait potentiellement compromettre l'intégrité du routeur, voler des données confidentielles, ou utiliser le routeur comme point de pivot pour attaquer d'autres systèmes sur le réseau. La divulgation publique de cette vulnérabilité augmente considérablement le risque d'exploitation.

Home users and small businesses relying on Tenda i6 routers are at risk. Those with exposed routers on the public internet are particularly vulnerable. Users who have not updated their router firmware regularly are also at increased risk.

• linux / server:

journalctl -u tenda_i6 | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd

• generic web:

 grep -r "R7WebsSecurityHandlerfunction" /var/log/nginx/access.log

1. 2026-04-10Disclosure

   disclosure

1. Réservé2026-04-09
2. Publiée2026-04-10
3. EPSS mis à jour2026-04-17

En l'absence d'une version corrigée immédiatement disponible, la mitigation immédiate consiste à limiter l'accès au routeur Tenda i6 depuis l'extérieur du réseau. Il est crucial de désactiver les services non essentiels et de renforcer les règles de pare-feu. Surveillez attentivement les journaux système pour détecter toute activité suspecte. Une fois qu'une mise à jour du firmware est disponible, appliquez-la immédiatement. Après la mise à jour, vérifiez l'intégrité du système en effectuant un test de pénétration de base pour confirmer que la vulnérabilité a été corrigée.