Pięć luk w routerach 5G pozwala wejść do panelu bez logowania i odczytać hasła

CERT Polska otrzymał zgłoszenie o pięciu podatnościach w oprogramowaniu układowym jednego z modeli routerów 5G i uczestniczył w koordynacji ich ujawnienia. Trzy z nich dotyczą tego samego komponentu oprogramowania.

Jedna z luk pozwala ominąć uwierzytelnienie i bez logowania uzyskać dostęp do panelu administracyjnego. Dwie kolejne to wstrzykiwanie poleceń systemowych. W jednym z tych przypadków przyczyną jest brak weryfikacji danych od użytkownika, zanim trafią do polecenia systemowego. Czwarta luka wynika z niewłaściwej kontroli dostępu. Pozwala zdalnemu atakującemu pobrać wrażliwe dane konfiguracyjne, w tym hasło do panelu administratora, hasło WiFi i informacje techniczne o urządzeniu. Piąta to błąd w zabezpieczeniu przed atakami CSRF: mechanizm uznaje dowolną wartość za prawidłową.

Opublikowany opis nie zawiera informacji o poprawce oprogramowania ani o sposobie obejścia problemu. Dwie luki dotyczą bezpośrednio dostępu do urządzenia. Jedna otwiera panel bez logowania, druga pozwala zdalnie pobrać hasło administratora i hasło do sieci WiFi.