Tenda i6 HTTP R7WebsSecurityHandlerfunction パス・トラバーサル

このパス・トラバーサル脆弱性は、攻撃者がTenda i6ルーターのファイルシステムを探索し、機密情報を取得することを可能にします。例えば、設定ファイルからパスワードやAPIキーを盗み出したり、システムファイルを改ざんしてルーターの動作を制御したりする可能性があります。攻撃者は、この脆弱性を利用して、内部ネットワークへのアクセスを確立し、さらなる攻撃を仕掛けることも考えられます。この脆弱性の影響範囲は広範囲に及び、ネットワーク全体のセキュリティに深刻な影響を与える可能性があります。

Home users and small businesses relying on Tenda i6 routers are at risk. Those with exposed routers on the public internet are particularly vulnerable. Users who have not updated their router firmware regularly are also at increased risk.

• linux / server:

journalctl -u tenda_i6 | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd

• generic web:

 grep -r "R7WebsSecurityHandlerfunction" /var/log/nginx/access.log

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-10
3. EPSS 更新日2026-04-17

この脆弱性に対する最も効果的な対策は、Tenda i6のファームウェアを最新バージョンにアップデートすることです。アップデートが利用できない場合は、一時的な緩和策として、ルーターのアクセス制御設定を強化し、不要なポートを閉じるなどの対策を講じることが推奨されます。また、WAF（Web Application Firewall）を導入することで、悪意のあるリクエストを検知し、ブロックすることができます。攻撃の兆候を早期に発見するために、ログ監視を強化し、異常なアクセスパターンを検出するルールを設定することも重要です。