Des chercheurs découvrent une porte dérobée dans une vingtaine de routeurs

Introduction
Des chercheurs ont découvert une faille critique dans le firmware de certains routeurs Zbtlink, permettant d’obtenir un accès root sans authentification.

• Vulnérabilité : Un composant intégré au firmware ouvre un shell root non authentifié, exposant les appareils à des prises de contrôle totalisées.
• Réaction du fabricant : Zbtlink affirme que ce composant est un outil de maintenance légitime, mais ne fournit pas de détails techniques ni de correctif immédiat.
• Recommandation : Les experts de VulnCheck conseillent vivement de remplacer ou de désactiver les routeurs concernés jusqu’à ce qu’une mise à jour sécurisée soit disponible.