發(fā)現(xiàn)Tenda AC15路由器包含各種不必要的帳戶，其中包含令人難以置信的弱密碼。 請(qǐng)注意，這些帳戶不允許訪問Web界面，但也不能從所述界面進(jìn)行配置。 這意味著如果不訪問設(shè)備（如telnet或ssh），用戶將無法更改這些帳戶。/ etc / passwd文件包含以下條目：
用戶和管理員的密碼全部為1234.通過這些帳戶中的任何一個(gè)帳戶進(jìn)行日志記錄可為我們提供root權(quán)限。 與CVE-2018-5770相結(jié)合，此漏洞可能會(huì)導(dǎo)致設(shè)備完全受損。
原文：https://www.fidusinfosec.com/tenda-ac15-hard-coded-accounts-cve-2018-5768/