查看原文
其他

台湾合勤多款定制化路由器存在多个漏洞

代码卫士 2022-05-23

SecuriTeam安全研究员告警称台湾合勤多款路由器(ZyXEL)中存在多个漏洞,并因默认的登录凭证而产生风险。


这些漏洞存在于由泰国一家主要互联网服务提供商TrueOnline发布的设备中。这家提供商为用户免费提供多种定制化的路由器版本,这些版本都有默认的账户和密码。


厂商台湾合勤科技制造的路由器在一个名为tclinux的特殊Linux版本上运行,型号主要有三种即ZyXEL P660HN-1v1ZyXEL P660HN-1v2Billion 5200W-T


一名独立安全研究员发现了路由器中的漏洞,其中包括P660HN-1v1中存在一个未经验证的远程命令执行漏洞,5200W-T中存在未经验证的远程命令执行漏洞和验证的远程命令执行漏洞,P660HN-1v2中存在一个未经验证的远程命令执行漏洞。


除了这些问题外,它们都有默认的账户和密码可被用于获取设备的访问权限。

合勤在20167月份获知这些漏洞,但目前尚未作出任何回应。目前也不存在相应的权变措施。


您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存