Tenda i12 travessia de caminho HTTP

A vulnerabilidade de Path Traversal no Tenda i12 permite que um atacante contorne as restrições de acesso ao sistema de arquivos. Ao manipular a entrada em uma função desconhecida do manipulador HTTP, o invasor pode navegar para diretórios arbitrários e acessar arquivos que normalmente não estariam acessíveis. Isso pode resultar na exposição de informações de configuração, credenciais de usuário, logs de sistema e outros dados confidenciais. Em cenários mais graves, um atacante poderia até mesmo modificar arquivos de sistema, comprometendo a integridade do dispositivo e potencialmente obtendo controle sobre a rede a qual ele está conectado. A divulgação pública da vulnerabilidade aumenta significativamente o risco de exploração, pois torna mais fácil para atacantes encontrarem e utilizarem a falha.

Home and small business users who rely on Tenda i12 routers, particularly those with default configurations or outdated firmware, are at significant risk. Shared hosting environments utilizing Tenda i12 routers for network management are also vulnerable. Users who have exposed their routers directly to the internet without proper security measures are at the highest risk.

• linux / server:

journalctl -u tenda_i12 | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd

• linux / server:

lsof -i :80 | grep tenda

1. 2026-04-09Disclosure

   disclosure

1. Reservado2026-04-08
2. Publicada2026-04-09
3. EPSS atualizado2026-04-16

Como a correção oficial (fixed_in) não foi fornecida, a mitigação imediata deve se concentrar em limitar o acesso ao roteador Tenda i12. Implemente regras de firewall para restringir o acesso à interface de gerenciamento apenas a endereços IP confiáveis. Monitore os logs do sistema em busca de tentativas de acesso não autorizado ou atividades suspeitas. Considere a possibilidade de desativar serviços desnecessários para reduzir a superfície de ataque. Se possível, reconfigure o roteador para usar um esquema de permissões mais restritivo. Após implementar essas medidas, verifique a eficácia monitorando os logs do sistema e realizando testes de penetração para identificar possíveis brechas.