
WiFiRanger 7.0.8rc3 التحكم غير الصحيح في الوصول - تصعيد الامتيازات
أجهزة التوجيه الداخلية من WiFiRanger (Core، GoAC) وأجهزة التوجيه الخارجية المقترنة بها (Sky Pro، EliteAC، EliteAC FM) التي تعمل بإصدار البرنامج الثابت 7.0.8rc3 وإصدارات أقدم تسمح بالوصول المجهول للقراءة/الكتابة عبر FTP وتترك المفتاح الخاص SSH مكشوفًا — مما يجعل من السهل جدًا عرض/نسخ المفتاح وتسجيل الدخول بصلاحيات الجذر (root).
يلزم الوصول إلى الشبكة المجاورة لاستغلال هذه الثغرة.
سكربت شل بسيط للغاية يلتقط المفتاح الخاص ويسجل الدخول كجذر.
./wifiRangerPwn.sh <WiFiRanger IP>