Tenda i3 HTTP R7WebsSecurityHandler 路径遍历漏洞

该路径遍历漏洞允许攻击者绕过正常的访问控制机制，直接访问 Tenda i3 设备的敏感文件。攻击者可能能够读取配置文件，获取用户名和密码，甚至访问其他设备的凭据。如果攻击者能够访问设备的系统文件，他们可能能够执行恶意代码，完全控制设备。由于该漏洞已公开，攻击者可以轻松利用它来发起攻击，造成严重的安全风险。此漏洞的潜在影响包括数据泄露、设备劫持和网络入侵。

1. 已保留2026-04-08
2. 发布日期2026-04-09
3. EPSS 更新日期2026-04-16

虽然官方补丁尚未发布，但可以采取一些缓解措施来降低风险。首先，建议立即禁用或限制对受影响功能的访问。其次，可以考虑使用防火墙或代理服务器来过滤恶意请求，阻止攻击者访问敏感文件。此外，定期审查设备配置，确保没有不必要的服务或端口暴露。如果升级补丁不可行，可以尝试修改设备配置，限制文件访问权限。升级后，请验证配置是否正确，确保漏洞已成功修复。