CVE-2026-66747

Nome do Software Vulnerável e Versões Afetadas Zbtlink router firmware (versões afetadas não especificadas)

Descrição O firmware do roteador Zbtlink contém um implante de controle remoto incorporado conhecido como ENDLESSDOORS, integrado como um pacote OpenWrt (librctl.so). O implante é executado como root sob o nome de processo kworker para mimetizar threads do kernel. Ele estabelece uma conexão TCP em texto claro e não autenticada com um servidor de comando e controle (C2) pré-configurado, utilizando a porta 7000 para comandos e a porta 7001 para callbacks de shell interativa. O implante utiliza a função popen() para executar strings recebidas como root (uid=0), e um comando rctlbash específico fornece um shell root interativo. Devido à ausência de autenticação e criptografia, qualquer entidade capaz de interceptar o caminho da rede ou controlar o endereço do C2 pode obter a execução remota de código não autenticada como root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.