⚠️ Данный репозиторий поддерживается только как справочник по CVE-2025-57428.
Для других уведомлений и обновлений обращайтесь к: security-advisories.

CVE-2025-57428 - Отладочный интерфейс Telnet, включенный по умолчанию, предоставляет низкоуровневый доступ к флеш-памяти/регистрам

Затронутое устройство

• Производитель/Бренд: Each Italy
• Устройство: Wireless Mini Router WIRELESS-N 300M
• Прошивка: v28K.MiniRouter.20190211

Краткое описание

Данное устройство открывает отладочный интерфейс Telnet (включен по умолчанию на порту 23) и принимает учетные данные администратора (`admin`/`admin` по умолчанию). После аутентификации оболочка предоставляет прямой доступ к низкоуровневым командам (в частности, `spi` и `reg`), что может привести к произвольному повреждению прошивки, «кирпичиванию» устройства и потере функциональности или конфигурации безопасности.

Доказательство концепции

Примечание: Я намеренно опускаю команды, выполняющие деструктивные записи. Приведенное ниже доказательство подтверждает существование и доступность интерфейса без предоставления готового эксплойта.

1. Просканируйте устройство в локальной сети:

   root@kitploit:~

   nmap -p 23 <device-ip>
   

   Результат: порт 23 (telnet) отображается как open.

2. Подключитесь по Telnet и пройдите аутентификацию (учетные данные по умолчанию):

   root@kitploit:~

   telnet <device-ip>
   # Login as: admin
   # Password: admin
   

   После входа в систему появляется отладочное приглашение CMD>.

3. Выведите список доступных команд:

   root@kitploit:~

   CMD>help
   

   Вывод справки показывает следующие меню:

   root@kitploit:~

   cfg         net         os
   

   Войдите в меню os:

   root@kitploit:~

   CMD>os
   

   Снова выведите список доступных команд:

   root@kitploit:~

   OS>help
   

   На этот раз вывод справки показывает следующие команды:

   root@kitploit:~

   thread      mem         spi         reg         cpuload     cpubusy     event
   

Наблюдения:

• Изменение пароля администратора через веб-интерфейс также меняет учетные данные Telnet, что указывает на общие учетные данные.
• Telnet остается включенным по умолчанию после первоначальной настройки.

Связь с производителем

Попытки найти контактное лицо по безопасности или канал поддержки исходного производителя не увенчались успехом. Продукт, по-видимому, является переименованным устройством неизвестного происхождения.

Отказ от ответственности

Данная информация предоставляется исключительно в образовательных и защитных целях. Автор не несет ответственности за любое неправомерное использование этой информации.