یک آسیب‌پذیری امنیتی بحرانی با شناسه CVE-2026-121606 در چندین مدل از مودم‌ها و روترهای شرکت Qihoo 360 شناسایی شده است. این نقص امنیتی مدل‌های D621-2، D603-2، D600-2، D619، D606-6 و D706 تا نسخه 6.4.9 را تحت تاثیر قرار داده است.
جزئیات فنی
این مشکل در تابع verify_sign در فایل fs2/bin/iscm مربوط به مؤلفه Firmware Signature Verification (تایید امضای فریم‌ور) رخ می‌دهد. مهاجم می‌تواند با دستکاری آرگومان sign، فرآیند تایید امضای رمزنگاری (Cryptographic Signature) را دور بزند.
تاثیر و سطح دسترسی
- بردار حمله: این حمله می‌تواند به صورت از راه دور (Remote) اجرا شود.
- وضعیت اکسپلویت: اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده و قابل استفاده است.
- پاسخ سازنده: طبق گزارش‌ها، با سازنده برای رفع این مشکل تماس گرفته شده اما هیچ پاسخی دریافت نشده است.
با توجه به اینکه این نقص اجازه می‌دهد فریم‌ورهای غیررسمی یا مخرب بدون تایید امضا روی دستگاه نصب شوند، ریسک ایجاد دسترسی دائمی (Persistence) و کنترل کامل بر شبکه توسط عامل تهدید بسیار بالا است.
