[0day-rubbish] ProSoft Technol... 笔记

[0day-rubbish] ProSoft Technology RLX-IFH24E v2.2.44 未签名固件升级包,可实现 root 命令执行及完整账户数据库覆盖(7.2)

通过 Fulldisclosure 发布的披露:Rubbish Research Team 公开披露了 ProSoft Technology, Inc.(美国)的工业无线电台 ProSoft RLX-IFH24E(版本 v2.2.44)存在漏洞。该设备为闭源嵌入式设备,是基于 MicroHard Systems IPx21 平台的 OEM 构建,采用 MHX-910 板卡设计:搭载 Intel IXP425 XScale 处理器,ARM 大端模式,运行 Linux 2.4.24-uc0,静态管理页面位于 /usr/web,以及 57 个 ARM……