Tenda CH22 httpd R7WebsSecurityHandlerfunction パス・トラバーサル

このパス・トラバーサル脆弱性を悪用されると、攻撃者はTenda CH22デバイスのファイルシステムを自由に閲覧できるようになります。これにより、設定ファイル、ログファイル、さらには機密情報を含むファイルへのアクセスが可能となり、デバイスの制御権を奪われるリスクがあります。攻撃者は、この脆弱性を利用して、ネットワーク内の他のデバイスへの攻撃の足がかりにすることも考えられます。類似の脆弱性は、Webサーバにおけるファイルアクセス制御の不備から発生することが多く、機密情報の漏洩やシステムの改ざんにつながる可能性があります。

Home users and small businesses relying on Tenda CH22 routers are at risk. Those with exposed routers on the public internet or those using default configurations are particularly vulnerable. Shared hosting environments utilizing Tenda CH22 routers for network management are also at increased risk.

• linux / server:

journalctl -u httpd | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd | head -n 1

1. 2026-04-09Disclosure

   disclosure

2. 2026-04-09PoC

   poc

1. 予約済み2026-04-09
2. 公開日2026-04-09
3. EPSS 更新日2026-04-17

この脆弱性への対応として、Tenda CH22のファームウェアを最新バージョンにアップデートすることを強く推奨します。アップデートが利用できない場合は、Webサーバへのアクセスを制限するファイアウォールルールを実装し、不要なファイルへのアクセスを遮断してください。また、WAF（Web Application Firewall）を導入することで、悪意のあるリクエストを検知し、攻撃をブロックすることが可能です。アップデート後、デバイスのログを確認し、不正なアクセスがないか確認してください。