Tenda AC15路由器中的硬编码帐户 – CVE-2018-5768


发现Tenda AC15路由器包含各种不必要的帐户,其中包含令人难以置信的弱密码。 请注意,这些帐户不允许访问Web界面,但也不能从所述界面进行配置。 这意味着如果不访问设备(如telnet或ssh),用户将无法更改这些帐户。
/ etc / passwd文件包含以下条目:
Tenda AC15路由器中的硬编码帐户 – CVE-2018-5768插图用户和管理员的密码全部为1234.通过这些帐户中的任何一个帐户进行日志记录可为我们提供root权限。 与CVE-2018-5770相结合,此漏洞可能会导致设备完全受损。Tenda AC15路由器中的硬编码帐户 – CVE-2018-5768插图1

原文:https://www.fidusinfosec.com/tenda-ac15-hard-coded-accounts-cve-2018-5768/

发表评论

邮箱地址不会被公开。 必填项已用*标注