CVE-2021-42165

总结

MitraStar GPT-2541GNAC-N1 (HGU) 100VNZ0b33 设备允许远程认证用户通过执行命令 "deviceinfo show file &&/bin/bash" 获取 root 访问权限，原因是对参数 "path" 的清理不正确。

• Privilege-escalation-MitraStar漏洞利用

  MitraStar 路由器上的权限提升漏洞

• Mitrastar GPT-2541GNAC-N1 - Privilege escalation漏洞利用

  Leonardo Nicolas Servalli · hardware · 2021年9月29日