CVE-2026-79589
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.2%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 29 Ekim 2026
WIFI4 N300 router (Model: T1 Pro) v1.0.0, U-speed tarafından üretilmiştir ve insecure access control açığı içerir, bu da saldırganın kimlik doğrulaması olmadan kök kabuk erişimine sahip olmasını sağlar. Zafiyet, UART hata ayıklama arabiriminin, kimlik doğrulama, yetkilendirme ve erişim kontrolü işlevselliğinden yoksun olarak maruz kalması nedeniyle oluşur. Arabirim birleştirilip saldırgana bağlandığında, sistemde kök ayrıcalığı kazanır.
Orijinal açıklama (İngilizce)
The WIFI4 N300 router (Model: T1 Pro) v1.0.0 by U-speed contains an insecure access control flaw that allows an attacker to gain unauthenticated root shell. The vulnerability is caused by the exposure of the UART debugging interface having a lack of authentication, authorization and access control functionality. Once the interface is soldered and connected to the attacker, they gain root privilege to the system.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.