CVE-2021-31505

概要

この脆弱性により、物理的なアクセス権を持つ攻撃者が、Arlo Q Plus 1.9.0.3_278の影響を受けるインストール環境において権限を昇格させることが可能になります。この脆弱性を悪用するために認証は必要ありません。特定の欠陥はSSHサービス内に存在します。デバイスは、SSH認証に対してハードコードされた認証情報が受け入れられる特別な操作モードで起動することができます。攻撃者はこの脆弱性を悪用して、権限を昇格させ、root権限のコンテキストで任意のコードを実行することができます。ZDI-CAN-12890でした。

• Exploits_and_Advisories研究

  私が[共同]発見または[共同]執筆した公開エクスプロイト、脆弱性、およびアドバイザリを追跡するリポジトリ。