CVE-2024-54747

Zakodowane na stałe hasło root w firmware Wavlink WN531P3

CVSS 9.8v3.1pub. 2024-12-06upd. 2025-10-03

Urządzenie Wavlink WN531P3 zawiera zakodowane na stałe hasło w pliku /etc/shadow, co umożliwia nieautoryzowane logowanie na konto root. Podatność jest krytyczna, ponieważ atakujący bez żadnych uprawnień może przejąć pełną kontrolę nad urządzeniem.

▸ Pokaż oryginał (EN)

WAVLINK WN531P3 202383 was discovered to contain a hardcoded password vulnerability in /etc/shadow, which allows attackers to log in as root.

🤖 Analiza AI

Jak działa

W firmware urządzenia Wavlink WN531P3 (wersja 202383) plik /etc/shadow zawiera zakodowane na stałe hasło dla konta root. Ponieważ hasło jest wbudowane w oprogramowanie i identyczne we wszystkich urządzeniach tej serii, atakujący który je pozna może zalogować się jako root na dowolnym podatnym urządzeniu. Nie jest wymagana żadna interakcja użytkownika ani posiadanie wcześniejszych uprawnień.

Skutki

Atakujący uzyskuje pełny dostęp administracyjny (root) do urządzenia, co umożliwia przejęcie kontroli nad jego konfiguracją, siecią oraz potencjalnie całą infrastrukturą, do której urządzenie ma dostęp.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. W ramach natychmiastowych działań zaradczych zaleca się ograniczenie dostępu do urządzenia wyłącznie do zaufanych sieci oraz monitorowanie prób logowania na konto root.

Kogo dotyczy

Wavlink WN531P3 z firmware w wersji 202383

Uwagi

Szczegóły techniczne podatności zostały opublikowane przez badacza w serwisie Notion (link w referencjach). Dokumentacja firmware producenta dostępna pod adresem docs.wavlink.xyz.