В роутере Motorola MR2600 обнаружена неаутентифицированная RCE-уязвимость

Исследователь безопасности опубликовал отчёт об уязвимости в роутере Motorola MR2600, позволяющей злоумышленнику удалённо выполнять произвольный код на устройстве без прохождения аутентификации.

Суть проблемы

Уязвимость класса RCE (Remote Code Execution) даёт возможность получить контроль над роутером, не имея учётных данных для входа в его интерфейс управления. Это делает атаку особенно опасной, поскольку не требует от злоумышленника предварительного доступа к паролю или иным данным авторизации.

Публикация исследования

Автор находки описал детали обнаруженной проблемы в открытом отчёте, разместив материал на собственном сайте. Публикация вызвала обсуждение в сообществе специалистов по информационной безопасности, где подчёркивается серьёзность подобных уязвимостей во встраиваемых сетевых устройствах.

Значение для пользователей

Роутеры, подобные MR2600, зачастую остаются без обновлений длительное время, а сами устройства нередко подключены напрямую к интернету, что увеличивает риск эксплуатации подобных уязвимостей массовыми автоматизированными атаками. Пользователям подобного оборудования рекомендуется следить за выходом исправлений от производителя и своевременно обновлять прошивку.

Подробности эксплуатации и технический разбор уязвимости доступны в оригинальном отчёте исследователя.

Источник: Lobsters