⚠️ Este repositorio se mantiene solo como referencia para CVE-2025-57428.
Para otros avisos y actualizaciones, consulte: security-advisories.

CVE-2025-57428 - Interfaz de depuración Telnet habilitada por defecto permite acceso de bajo nivel a flash/registros

Producto afectado

• Proveedor/Marca: Each Italy
• Dispositivo: Wireless Mini Router WIRELESS-N 300M
• Firmware: v28K.MiniRouter.20190211

Resumen

Este dispositivo expone una interfaz de depuración Telnet (habilitada por defecto en el puerto 23) y acepta credenciales de administrador (`admin`/`admin` por defecto). Después de la autenticación, el shell proporciona acceso directo a comandos de bajo nivel (notablemente `spi` y `reg`), lo que puede provocar corrupción arbitraria del firmware, bloqueo del dispositivo y pérdida de funcionalidad o configuración de seguridad.

Prueba de concepto

Nota: Omito intencionalmente los comandos que realizan escrituras destructivas. La PoC a continuación confirma la existencia y accesibilidad de la interfaz sin proporcionar un exploit listo para usar.

1. Escanee el dispositivo en la LAN:

   root@kitploit:~

   nmap -p 23 <device-ip>
   

   Resultado: el puerto 23 (telnet) muestra open.

2. Conéctese a través de Telnet y autentíquese (credenciales predeterminadas):

   root@kitploit:~

   telnet <device-ip>
   # Login as: admin
   # Password: admin
   

   Después del inicio de sesión, se presenta un prompt de depuración CMD>.

3. Liste los comandos disponibles:

   root@kitploit:~

   CMD>help
   

   La salida de ayuda muestra los siguientes menús:

   root@kitploit:~

   cfg         net         os
   

   Ingrese al menú os:

   root@kitploit:~

   CMD>os
   

   Liste los comandos nuevamente:

   root@kitploit:~

   OS>help
   

   Esta vez la salida de ayuda muestra los siguientes comandos:

   root@kitploit:~

   thread      mem         spi         reg         cpuload     cpubusy     event
   

Observaciones:

• Cambiar la contraseña de administrador a través de la interfaz web también cambia las credenciales de Telnet, lo que indica credenciales compartidas.
• Telnet permanece habilitado por defecto después de la configuración inicial.

Comunicación con el proveedor

Los intentos de encontrar cualquier contacto de seguridad o canal de soporte del proveedor original no tuvieron éxito. El producto parece ser un dispositivo renombrado de origen desconocido.

Descargo de responsabilidad

Esta información se proporciona solo con fines educativos y defensivos. El autor no asume ninguna responsabilidad por el mal uso de esta información.