CVE-2025-36747
KrytyczneStreszczenie
ShineLan-X zawiera zestaw poświadczeń do serwera FTP znaleziony w oprogramowaniu układowym, co pozwala testerom na nawiązanie niezabezpieczonego połączenia FTP z serwerem. Może to umożliwić atakującemu zastąpienie legalnych plików wdrażanych na urządzeniach własnymi złośliwymi wersjami, ponieważ weryfikacja podpisu oprogramowania nie jest egzekwowana.
Ocena ryzyka
Brak egzekwowania weryfikacji podpisu i możliwość podmiany plików może prowadzić do wdrożenia złośliwego oprogramowania na urządzeniach, co zagraża bezpieczeństwu całego systemu.
Rekomendacja
Zaleca się usunięcie twardo zakodowanych poświadczeń FTP, egzekwowanie weryfikacji podpisu oprogramowania oraz zabezpieczenie połączeń FTP.
Oryginalny opis (angielski, źródło NVD)
ShineLan-X contains a set of credentials for an FTP server was found within the firmware, allowing testers to establish an insecure FTP connection with the server. This may allow an attacker to replace legitimate files being deployed to devices with their own malicious versions, since the firmware signature verification is not enforced.