Tenda CH22 httpd R7WebsSecurityHandlerfunction padtraversering

Deze Path Traversal kwetsbaarheid in de Tenda CH22 maakt het mogelijk voor een aanvaller om willekeurige bestanden op het apparaat te lezen, mogelijk inclusief configuratiebestanden, wachtwoorden en andere gevoelige informatie. Een succesvolle exploit kan leiden tot volledige controle over de router, waardoor de aanvaller het netwerk kan compromitteren en gevoelige gegevens kan stelen. De publicatie van een proof-of-concept maakt de exploitatie verder waarschijnlijk. Dit is vergelijkbaar met andere Path Traversal kwetsbaarheden waarbij een aanvaller de bestandsstructuur kan navigeren om toegang te krijgen tot niet-geautoriseerde bronnen.

Home users and small businesses relying on Tenda CH22 routers are at risk. Those with exposed routers on the public internet or those using default configurations are particularly vulnerable. Shared hosting environments utilizing Tenda CH22 routers for network management are also at increased risk.

• linux / server:

journalctl -u httpd | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd | head -n 1

1. 2026-04-09Disclosure

   disclosure

2. 2026-04-09PoC

   poc

1. Gereserveerd2026-04-09
2. Gepubliceerd2026-04-09
3. EPSS bijgewerkt2026-04-17

De primaire mitigatie is het upgraden van de Tenda CH22 firmware naar een beveiligde versie. Controleer de Tenda website voor de meest recente firmware-update. Indien een upgrade niet direct mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de netwerktoegang tot de router via een firewall. Monitor de router logs op verdachte activiteit, zoals ongebruikelijke bestandstoegangspogingen. Implementeer een Web Application Firewall (WAF) om pogingen tot path traversal te detecteren en te blokkeren. Er zijn geen specifieke Sigma of YARA patronen bekend voor deze specifieke kwetsbaarheid, maar algemene path traversal detectie regels kunnen worden toegepast.