Manche Tenda-Router haben eine versteckte Hintertür ohne Fix - so sichern Sie Ihren ab

In manchen Tenda-Routern gibt es eine versteckte Tür, und derzeit gibt es dafür kein Schloss. Am 7. Juli warnte das CERT Coordination Center der Carnegie Mellon University, dass mehrere Tenda-Modelle mit einem undokumentierten Hintertür-Passwort in der Firmware ausgeliefert werden - wer es kennt, kann sich am Admin-Panel des Routers anmelden und die volle Kontrolle übernehmen, unabhängig davon, welches Passwort Sie eingestellt haben. Die Lücke wird als CVE-2026-11405 geführt, und bislang hat Tenda weder einen Fix veröffentlicht noch überhaupt reagiert.

Die bisher genannten Modelle sind die preisgünstigen FH1201, W15E, AC10, AC5 und AC6 - die Art von günstigen Routern, die vielfach online verkauft und mitunter von kleineren Providern verteilt werden. Forscher fanden die Schwachstelle im eingebauten Webserver des Routers: Schlägt eine normale Anmeldung fehl, prüft der Code stillschweigend ein zweites, geheimes Passwort und gewährt Administratorzugriff, wenn es passt.

Bisher wurden keine massenhaften Angriffe bestätigt, aber Proof-of-Concept-Code ist bereits öffentlich verfügbar, und ans Internet angeschlossene Router sind genau das, wonach Botnetze suchen. Bis Tenda dies patcht - falls das überhaupt geschieht - ist der vernünftige Schritt, die Fernverwaltung (manchmal auch Remote-Webzugriff oder WAN-Verwaltung genannt) in den Router-Einstellungen abzuschalten, damit die Admin-Seite gar nicht erst aus dem Internet erreichbar ist. Wenn Ihr Modell bereits aus dem Support gefallen ist, lautet die ehrliche Antwort, einen Ersatz einzuplanen; eine Hintertür ohne Patch ist nichts, worauf man einfach warten kann.

Sie wissen nicht genau, was überhaupt in Ihrem Netzwerk hängt? Tendvanes Netzwerk-Scan listet jedes Gerät samt Hersteller und den Diensten auf, die es offenlegt, damit Sie Ihren Router finden und sehen können, was erreichbar ist, bevor Sie sich anmelden und die Tür schließen.