CVE-2026-11405

总结

Web 服务器二进制文件 /bin/httpd 在 004c88b8 处的 login() 函数中包含一个隐藏的后门认证机制。 - 该函数包含一条使用 MD5/哈希密码验证（prod_encode64/PasswordToMd5/check_rand_key）的正常认证路径。 - 在正常认证失败后，它会调用 GetValue("sys.rzadmin.password") 从设备配置中读取后门密码。 - 它对配置值和用户提供的密码执行直接的 strcmp() 比较（明文，而非哈希）。匹配成功即授予 role=2（管理员级访问权限）并创建一个有效会话。rzadmin 用户名从不检查——任何用户名都可配合该后门使用

来源

• PoC-in-GitHub未知

  📡 PoC 自动从 GitHub 收集。⚠️ 小心恶意软件。