Rethesis

Um serviço de depuração não autenticado está exposto na porta TCP 9000. Isso permite que um invasor baseado em LAN execute comandos UCC arbitrários por meio do binário '/sbin/mtk dut'.

O recurso de bloqueio de dispositivos Wi-Fi não sanitiza a entrada do endereço MAC, permitindo a injeção e execução de comandos de shell arbitrários.

Endpoints web destinados ao aplicativo Acer Connect validam incorretamente o cabeçalho de Autorização HTTP. O sistema falha ao bloquear solicitações quando o processo de decodificação Base64 falha, permitindo potencialmente o acesso não autorizado.

O controle de acesso inadequado no broker MQTT permite que atores não autorizados utilizem inscrições de tópicos com curingas (wildcards), expondo todo o tráfego MQTT.

Mensagens MQTT manipuladas podem desencadear a injeção de comandos, permitindo a execução remota de código com privilégios de root no dispositivo alvo sem a necessidade de autenticação.