⚠️ Questo repository è mantenuto solo come riferimento per CVE-2025-57428.
Per altri advisory e aggiornamenti, consultare: security-advisories.

CVE-2025-57428 - Interfaccia di debug Telnet abilitata per impostazione predefinita consente l'accesso di basso livello a flash/registri

Prodotto interessato

• Produttore/Marchio: Each Italy
• Dispositivo: Wireless Mini Router WIRELESS-N 300M
• Firmware: v28K.MiniRouter.20190211

Riepilogo

Questo dispositivo espone un'interfaccia di debug Telnet (abilitata per impostazione predefinita sulla porta 23) e accetta credenziali di amministratore (`admin`/`admin` per impostazione predefinita). Dopo l'autenticazione, la shell fornisce accesso diretto a comandi di basso livello (in particolare `spi` e `reg`), che possono portare a corruzione arbitraria del firmware, brick del dispositivo e perdita di funzionalità o configurazione di sicurezza.

Prova di concetto

Nota: Ometto intenzionalmente i comandi che eseguono scritture distruttive. La PoC seguente conferma l'esistenza e l'accessibilità dell'interfaccia senza fornire un exploit pronto per l'uso.

1. Scansiona il dispositivo sulla LAN:

   root@kitploit:~

   nmap -p 23 <device-ip>
   

   Risultato: la porta 23 (telnet) mostra open.

2. Connettersi tramite Telnet e autenticarsi (credenziali predefinite):

   root@kitploit:~

   telnet <device-ip>
   # Login as: admin
   # Password: admin
   

   Dopo il login, viene presentato un prompt di debug CMD>.

3. Elenca i comandi disponibili:

   root@kitploit:~

   CMD>help
   

   L'output di help mostra i seguenti menu:

   root@kitploit:~

   cfg         net         os
   

   Entra nel menu os:

   root@kitploit:~

   CMD>os
   

   Elenca di nuovo i comandi disponibili:

   root@kitploit:~

   OS>help
   

   Questa volta l'output di help mostra i seguenti comandi:

   root@kitploit:~

   thread      mem         spi         reg         cpuload     cpubusy     event
   

   Usando viene mostrato .

Osservazioni:

• Cambiare la password di amministratore tramite l'interfaccia web modifica anche le credenziali Telnet, indicando credenziali condivise.
• Telnet rimane abilitato per impostazione predefinita dopo la configurazione iniziale.

Comunicazione con il venditore

I tentativi di trovare un contatto per la sicurezza o un canale di supporto del venditore originale non hanno avuto successo. Il prodotto sembra essere un dispositivo rebranded di origine sconosciuta.

Disclaimer

Queste informazioni sono fornite solo a scopo educativo e difensivo. L'autore non si assume alcuna responsabilità per l'uso improprio di queste informazioni.