Исследователи обнаружили скрытый бэкдор в 20 моделях маршрутизаторов, позволяющий получить удалённый доступ с правами root
Исследователи VulnCheck обнаружили скрытый бэкдор под названием ENDLESSDOORS в 20 моделях маршрутизаторов Zbtlink. Он подключается к жёстко заданному серверу и позволяет выполнять полученные от него команды с правами root, включая открытие интерактивной оболочки root. Производитель заявил, что функция предназначалась для послепродажного обслуживания и не должна была использоваться в устройствах массового производства.
CERT24