Tenda i6 HTTP R7WebsSecurityHandlerfunction पथ पारगमन (Path Traversal)

यह पथ पारगमन भेद्यता हमलावर को Tenda i6 राउटर पर मनमाने ढंग से फ़ाइलों तक पहुँचने की अनुमति देती है। हमलावर राउटर के कॉन्फ़िगरेशन फ़ाइलों, फर्मवेयर छवियों या अन्य संवेदनशील डेटा तक पहुँच सकते हैं। इस जानकारी का उपयोग राउटर को नियंत्रित करने, डेटा चुराने या अन्य दुर्भावनापूर्ण गतिविधियाँ करने के लिए किया जा सकता है। चूंकि भेद्यता को सार्वजनिक रूप से उजागर किया गया है, इसलिए यह शोषण के लिए अतिसंवेदनशील है। इस भेद्यता का उपयोग करके, हमलावर राउटर के नेटवर्क सेगमेंट में आगे बढ़ सकते हैं और अन्य प्रणालियों को लक्षित कर सकते हैं।

Home users and small businesses relying on Tenda i6 routers are at risk. Those with exposed routers on the public internet are particularly vulnerable. Users who have not updated their router firmware regularly are also at increased risk.

• linux / server:

journalctl -u tenda_i6 | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd

• generic web:

 grep -r "R7WebsSecurityHandlerfunction" /var/log/nginx/access.log

1. 2026-04-10Disclosure

   disclosure

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-10
3. EPSS अद्यतन2026-04-17

CVE-2026-6024 के लिए प्राथमिक शमन नवीनतम संस्करण में अपग्रेड करना है जिसमें भेद्यता को ठीक किया गया है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप राउटर पर फ़ायरवॉल नियमों को कॉन्फ़िगर करके या वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को रोकने का प्रयास कर सकते हैं। सुनिश्चित करें कि राउटर के फर्मवेयर को नियमित रूप से अपडेट किया जाए ताकि सुरक्षा भेद्यताओं को कम किया जा सके। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ाइलों तक अनधिकृत पहुँच के प्रयासों की जाँच करके।