Tenda i12 HTTP padtraversering

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan een aanvaller in staat stellen om gevoelige configuratiebestanden, firmware-updates of andere kritieke data op de Tenda i12 router te benaderen. Dit kan leiden tot compromittering van de router, ongeautoriseerde toegang tot het netwerk en potentieel data-exfiltratie. De impact is verhoogd door het feit dat de exploitatie op afstand kan plaatsvinden, waardoor een aanvaller geen fysieke toegang tot het apparaat nodig heeft. Afhankelijk van de bestanden die toegankelijk zijn, kan de aanvaller de router configureren, malware installeren of het netwerk gebruiken als springplank voor verdere aanvallen.

Home and small business users who rely on Tenda i12 routers, particularly those with default configurations or outdated firmware, are at significant risk. Shared hosting environments utilizing Tenda i12 routers for network management are also vulnerable. Users who have exposed their routers directly to the internet without proper security measures are at the highest risk.

• linux / server:

journalctl -u tenda_i12 | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd

• linux / server:

lsof -i :80 | grep tenda

1. 2026-04-09Disclosure

   disclosure

1. Gereserveerd2026-04-08
2. Gepubliceerd2026-04-09
3. EPSS bijgewerkt2026-04-16

De primaire mitigatie voor CVE-2026-5849 is het updaten van de Tenda i12 router naar de nieuwste beschikbare firmware. Controleer de Tenda website voor de meest recente firmware-update. Indien een directe upgrade niet mogelijk is, overweeg dan het isoleren van de router van het internet om het risico op aanvallen te verminderen. Implementeer een firewall om ongeautoriseerde toegang tot de router te blokkeren. Monitor de router logs op verdachte activiteiten, zoals ongebruikelijke bestandstoegangspogingen. Gebruik een Web Application Firewall (WAF) om pogingen tot path traversal te detecteren en te blokkeren.