Tenda CH22 httpd R7WebsSecurityHandlerfunction पथ पारगमन (Path Traversal)

यह पथ पारगमन भेद्यता हमलावरों को Tenda CH22 राउटर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है। हमलावर सिस्टम कॉन्फ़िगरेशन फ़ाइलों, पासवर्ड या अन्य संवेदनशील डेटा तक पहुंच प्राप्त कर सकते हैं। इस जानकारी का उपयोग राउटर को आगे समझौता करने, नेटवर्क पर अन्य उपकरणों तक पहुंचने या सेवा से इनकार करने वाले हमलों को लॉन्च करने के लिए किया जा सकता है। चूंकि शोषण सार्वजनिक रूप से उपलब्ध है, इसलिए इस भेद्यता का शोषण किया जाना बहुत संभव है। इस भेद्यता का प्रभाव उच्च है, क्योंकि यह हमलावरों को राउटर और उससे जुड़े नेटवर्क पर महत्वपूर्ण नियंत्रण प्राप्त करने की अनुमति दे सकता है।

Home users and small businesses relying on Tenda CH22 routers are at risk. Those with exposed routers on the public internet or those using default configurations are particularly vulnerable. Shared hosting environments utilizing Tenda CH22 routers for network management are also at increased risk.

• linux / server:

journalctl -u httpd | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd | head -n 1

1. 2026-04-09Disclosure

   disclosure

2. 2026-04-09PoC

   poc

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-09
3. EPSS अद्यतन2026-04-17

CVE-2026-5962 को कम करने के लिए, Tenda CH22 राउटर को नवीनतम संस्करण में अपडेट करना आवश्यक है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ायरवॉल नियमों को लागू करके राउटर के वेब इंटरफ़ेस तक पहुंच को प्रतिबंधित किया जा सकता है। इसके अतिरिक्त, राउटर पर अनावश्यक सेवाओं को अक्षम करना और मजबूत पासवर्ड का उपयोग करना सुरक्षा को बेहतर बनाने में मदद कर सकता है। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, राउटर के वेब इंटरफ़ेस के माध्यम से फ़ाइल पथों को एक्सेस करने का प्रयास करके सत्यापित करें।