[0day-rubbish] Edimax BR-6478AC ファームウェア v2.20 認証済みコマンドインジェクション formWlanMP 製造テストハンドラ、root コマンド実行 (7.2)
Oct 200日 Fulldisclosure 経由で disclosure が投稿
Rubbish Research Team は、Edimax Technology Co., Ltd. (台湾) 製のデュアルバンド AC1750 SOHO 無線ルーター、Edimax BR-6478AC、ファームウェアイメージ BR6478AC_v2.20.bin の脆弱性を公に開示します。
製造時の無線キャリブレーションルートへの認証済み POST リクエスト1件で、プロダクションファームウェアにまだ登録されているルートにアクセスでき、30個の生の要求フィールドが1つのコマンドラインに挿入され、Webサーバープロセスが...