Rethesis

توجد خدمة تصحيح أخطاء غير خاضعة للمصادقة معروضة على المنفذ TCP 9000. وهذا يسمح لمهاجم داخل الشبكة المحلية (LAN) بتنفيذ أوامر UCC تعسفية عبر الملف الثنائي ’/sbin/mtk dut‘.

تفشل ميزة حظر أجهزة Wi-Fi في تنقية مدخلات عناوين MAC، مما يسمح بحقن أوامر شل تعسفية وتنفيذها.

تقوم نقاط النهاية على الويب المخصصة لتطبيق Acer Connect بالتحقق من صحة رأس HTTP Authorization بشكل غير صحيح. يفشل النظام في حظر الطلبات عند فشل عملية فك تشفير Base64، مما يسمح باحتمال حدوث وصول غير مصرح به.

تسمح آلية التحكم في الوصول غير السليمة في وسيط MQTT للجهات غير المصرح لها باستخدام اشتراكات المواضيع ذات أحرف البدل، مما يعرض جميع حركة مرور MQTT للخطر.

يمكن لرسائل MQTT المصممة خصيصًا أن تؤدي إلى حقن الأوامر، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد على مستوى الجذر على الجهاز المستهدف دون الحاجة إلى المصادقة.