U-speed WIFI4 N300 Router: Fehlende Authentifizierung an UART-Debug-Konsole
Der U-speed WIFI4 N300 Router (Modell T1 Pro) v1.0.0 stellt eine UART-Debug-Schnittstelle ohne Authentifizierung, Autorisierung oder Zugriffskontrolle bereit. Ein Angreifer mit physischem Zugriff, der Drähte an die UART-Pads anlötet und mit der Konsole verbindet, erhält eine Root-Shell auf dem Gerät ohne Anmeldung. Ein Angriff über das Netzwerk ist nicht bekannt, eine Root-Shell würde jedoch das interne Netzwerk und gespeicherte WLAN-Zugangsdaten offenlegen.
U-speed · WIFI4 N300 Router (T1 Pro)
