Tenda i12 HTTP パス・トラバーサル

このパス・トラバーサル脆弱性は、攻撃者がTenda i12デバイス上の機密ファイルにアクセスすることを可能にします。攻撃者は、ファイルシステム内の任意のファイルへのパスを指定することで、設定ファイル、ログファイル、さらにはシステムファイルにアクセスできる可能性があります。これにより、デバイスの構成情報の漏洩、不正な設定変更、さらにはデバイスの完全な制御の奪取につながる可能性があります。攻撃者は、この脆弱性を利用して、ネットワーク内の他のデバイスへの攻撃の足がかりとして利用することも考えられます。類似のパス・トラバーサル脆弱性は、過去に多くのルーターやネットワークデバイスで確認されており、深刻なセキュリティインシデントを引き起こしています。

Home and small business users who rely on Tenda i12 routers, particularly those with default configurations or outdated firmware, are at significant risk. Shared hosting environments utilizing Tenda i12 routers for network management are also vulnerable. Users who have exposed their routers directly to the internet without proper security measures are at the highest risk.

• linux / server:

journalctl -u tenda_i12 | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd

• linux / server:

lsof -i :80 | grep tenda

1. 2026-04-09Disclosure

   disclosure

1. 予約済み2026-04-08
2. 公開日2026-04-09
3. EPSS 更新日2026-04-16

Tenda i12の脆弱性CVE-2026-5849に対する主な対策は、最新バージョンへのアップデートです。Tendaの公式ウェブサイトから最新のファームウェアをダウンロードし、デバイスに適用してください。もしアップデートが利用できない場合、一時的な緩和策として、ネットワークセグメンテーションを実施し、Tenda i12デバイスへのアクセスを制限することを検討してください。また、WAF（Web Application Firewall）を導入し、不正なパス・トラバーサル攻撃を検知・防御することも有効です。アクセスログを監視し、異常なファイルアクセスパターンを検出することも重要です。アップデート後、デバイスの構成を確認し、セキュリティ設定が適切に構成されていることを確認してください。