Incorrect Access Control Vulnerability
21Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 8.6epss 0.3%
probabilidade de exploração
0.3%top 81% das CVEs
exploração observada
nãonenhuma fonte reporta
Em resumo
Um roteador SyroTech possui um terminal raiz desprotegido acessível através de uma porta serial física, permitindo que qualquer pessoa com acesso físico execute comandos como administrador. Isso representa um risco grave para qualquer um que utilize este roteador em casa ou em uma empresa.
Detalhe técnico
A vulnerabilidade de controle de acesso inadequado no roteador SY-GPON-1110-WDONT permite acesso não autenticado a um shell root através da interface serial. Um ataque requer acesso físico ao dispositivo para conectar à porta serial. A exploração bem-sucedida concede execução de comandos arbitrários com privilégios de raiz.
Resumo gerado e traduzido por IA a partir da descrição oficial.
This vulnerability exists in SyroTech SY-GPON-1110-WDONT Router due to presence of root terminal access on a serial interface without proper access control. An attacker with physical access could exploit this by accessing the root shell on the vulnerable system.
Successful exploitation of this vulnerability could allow the attacker to execute arbitrary commands with root privileges on the targeted system.
CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Produtos afetados
SyroTech · SyroTech SY-GPON-1110-WDONT router