CVE-2021-31505

总结

此漏洞允许具有物理访问权限的攻击者在受影响的 Arlo Q Plus 1.9.0.3_278 安装上升级权限。利用此漏洞无需身份验证。该特定缺陷存在于 SSH 服务中。设备可被引导进入一种特殊操作模式，在该模式下会接受硬编码凭据进行 SSH 身份验证。攻击者可利用此漏洞升级权限，并以 root 身份执行任意代码。此漏洞编号为 ZDI-CAN-12890。

• Exploits_and_Advisories研究

  收录我所[共同]发现或[共同]撰写的公开漏洞利用、漏洞和安全公告的仓库。