Fastgate

TLDR Это краткий отчет об уязвимости CVE-2019-12489, обнаруженной при изучении модема/роутера Fastgate от Fastweb с помощью Ghidra. Уязвимость позволяет выполнить внедрение команды через HTTP-запрос и может быть использована для включения SSH-оболочки. Сбор и извлечение прошивки Все файлы прошиво...

CVE-2019-12489

The connected CNVD entry confirms a concrete vulnerability in Fastweb Askey RTV1907VW devices (version 0.00.81_FW_200_Askey 2018-10-02 18:08:18) where the usb_remove service, invoked over HTTP, allows injecting and executing commands within the mount parameter. This is described as a command‑inje...