🔍 CVE-2026-5962

7.3
CVSS Score
HIGH
2026-04-09
2026-10-26 21:10
✅ 완료

🇰🇷 한글 설명

Tenda CH22 라우터의 httpd 컴포넌트 R7WebsSecurityHandler 함수에서 경로 이동(path traversal) 취약점이 발견되었습니다. 원격 공격자가 특수하게 조작된 요청을 통해 시스템 파일에 무단으로 접근할 수 있으며, 이미 공개된 익스플로잇이 악용되고 있습니다.

💡 쉬운 설명

라우터의 웹 인터페이스에서 공격자가 '../' 같은 경로 명령어를 사용해 접근하면 안 되는 중요 파일들을 읽을 수 있습니다. 이미 알려진 공격 방법이 있어 위험합니다.

🇺🇸 원문 (English)

A vulnerability was detected in Tenda CH22 1.0.0.6(468). This issue affects the function R7WebsSecurityHandlerfunction of the component httpd. The manipulation results in path traversal. The attack may be launched remotely. The exploit is now public and may be used.

📍 영향받는 시스템

Tenda CH22 version 1.0.0.6(468) and likely earlier versions

⚔️ 공격 벡터

Remote unauthenticated HTTP request with path traversal payloads sent to the R7WebsSecurityHandler function endpoint

🛡️ 대응 방법

Upgrade Tenda CH22 firmware to the latest patched version; if unavailable, restrict web interface access via firewall or disable remote administration

🔧 검증 코드

버전이 1.0.0.6(468)보다 높으면 안전하며, 낮으면 패치가 필요합니다. 접근 불가 시 기기의 웹 인터페이스에 직접 접속하여 관리 페이지에서 펌웨어 버전을 확인하세요.

Shell / Script 
curl -s http://192.168.0.1/api/system/info 2>/dev/null | grep -o '"version":[^,}]*' || echo 'Check device firmware version in web UI at http://192.168.0.1'

📊 CVSS Vector String

CVSS Vector 
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

💻 영향받는 소프트웨어

Apache HTTP Server