Tenda CH22 httpd R7WebsSecurityHandlerfunction 路径遍历漏洞

该路径遍历漏洞允许攻击者绕过访问控制机制，读取服务器上的敏感文件，例如配置文件、用户数据或系统日志。攻击者可能利用此漏洞获取设备的凭据，进一步控制设备，甚至访问与设备连接的内部网络。由于该漏洞已公开，且存在利用代码，因此存在被恶意利用的风险，可能导致数据泄露、设备被控制和网络安全事件。 攻击者可以利用此漏洞读取设备上的敏感信息，例如密码和配置数据，从而进一步控制设备或访问内部网络。

Home users and small businesses relying on Tenda CH22 routers are at risk. Those with exposed routers on the public internet or those using default configurations are particularly vulnerable. Shared hosting environments utilizing Tenda CH22 routers for network management are also at increased risk.

• linux / server:

journalctl -u httpd | grep -i "path traversal"

• generic web:

curl -I http://<router_ip>/../../../../etc/passwd | head -n 1

1. 2026-04-09Disclosure

   disclosure

2. 2026-04-09PoC

   poc

1. 已保留2026-04-09
2. 发布日期2026-04-09
3. EPSS 更新日期2026-04-17

虽然官方补丁尚未发布，但可以采取一些缓解措施来降低风险。首先，建议禁用或限制对受影响功能的访问。其次，可以考虑使用 Web 应用防火墙 (WAF) 或反向代理来过滤恶意请求。此外，定期审查设备配置，确保没有不必要的服务或端口暴露。 升级到修复版本是最终解决方案，请密切关注 Tenda 官方发布的补丁信息。 升级后，请确认漏洞已修复，例如通过尝试访问受保护的文件来验证。