CVE-2026-79589

要約

U-speed社のWIFI4 N300ルーター(モデル:T1 Pro)v1.0.0には、アクセス制御が不十分な欠陥があり、攻撃者が認証なしでrootシェルを取得できるとされています。原因は、認証・認可・アクセス制御の機能を欠いたUARTデバッグインターフェースが露出していることです。このインターフェースにはんだ付けして接続すると、攻撃者はシステムのroot権限を得られると説明されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

U-speedUART

このタグの新着を RSS で受け取る: U-speed / UART(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る