➀ CERT/CC已披露Tenda路由器固件版本中的严重认证后门；

➁ 漏洞CVE-2026-11405允许无有效凭证获得完整管理员访问权限；

➂ 尽管收到网络安全研究人员的警告，Tenda仍未对此问题作出回应；

➃ 漏洞位于路由器内置的Web服务器中，绕过了正常的登录过程；

➄ 成功利用漏洞将授予攻击者对路由器配置的无限制控制；

➅ CERT/CC建议在可能的情况下禁用远程Web管理并限制本地网络暴露作为临时解决方案。