CVE-2026-121609

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: —
CWE: CWE-259
KEV Durumu: Hayır

Yayım tarihi: 4 Kasım 2026

Qihoo 360 Whole Home Router M5 4.0.17.1566'da bir güvenlik açığı tespit edildi. Bu sorun, /etc/init.d/mpt dosyasının Boot Script bileşeninin Home işlevini etkiler. Manipülasyon, önceden belirlenmiş kimlik bilgilerine yol açar. Saldırının uzaktan yararlanılması mümkündür. Saldırı için bir sömürme aracı halka açık olarak mevcut olup kullanılabilir. Satıcı, bu açıklamanın yapılmasından önce bilgilendirilmiş ancak herhangi bir şekilde yanıt vermemiştir.

Orijinal açıklama (İngilizce)

A vulnerability was identified in Qihoo 360 Whole Home Router M5 4.0.17.1566. This issue affects the function Home of the file /etc/init.d/mpt of the component Boot Script. The manipulation leads to hard-coded credentials. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.