Qihoo 360 M5ルーターに脆弱性、攻撃コード公開
Summary
Qihoo 360 Whole Home Router M5の4.0.17.1566に、認証情報が機器へ埋め込まれた脆弱性が見つかりました。攻撃コードが公開され修正版も確認できないため、使っている組織は外部からの到達を断ち、機器の交換も検討してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Qihoo 360 Whole Home Router M5の4.0.17.1566に、認証情報が機器へ埋め込まれた脆弱性が見つかりました。攻撃コードが公開され修正版も確認できないため、使っている組織は外部からの到達を断ち、機器の交換も検討してください。
Original description The description as published by the source.
A vulnerability was identified in Qihoo 360 Whole Home Router M5 4.0.17.1566. This issue affects the function Home of the file /etc/init.d/mpt of the component Boot Script. The manipulation leads to hard-coded credentials. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web vuldb.com
- web gist.github.com
- web nvd.nist.gov
- web github.com