CVE-2026-52200: Unauthenticated Broken Access Control in UZ801 MifiService API with PoC

漏洞概述 CVE-2026-52200 是一个关于 UZ801 / ES-U3TS MifiService Broken Access Control 的安全漏洞。该漏洞存在于嵌入式 Web 管理 API 中，具体为 在 OEM / 白标 上暴露的 Jetty-based HTTP 管理端点。 影响范围 受影响设备：UZ801 / ES-U3TS MifiService 受影响组件： - Web API 端点 - - 漏洞详情 漏洞类型：Broken Access Control 漏洞描述： - 后端请求调度器未强制执行有效的认证服务器端会话，导致攻击者可以直接调用敏感功能。 - 验证的影响包括： - 明文提取当前 Wi-Fi 密码 - 提取 IMEI、固件信息、SIM 状态和网络配置 - 提取 DHCP 和 MAC 过滤器配置 - 修改和管理配置持久化 - 触发配置重置和设备重启 - 额外的高风险功能通过静态分析确认，包括： - 重启到 bootloader - 启用隐藏的 ADB / Qualcomm Diag USB 模式并重启 - 未记录的 IMEI 覆盖功能 修复方案 当前状态：原始上游供应商未知，产品类型为 OEM / 白标移动路由器平台，可靠的 PSIRT / 安全联系人未确定，当前披露状态为供应商不可达 / 无确认的供应商安全渠道。 建议措施： - 联系 OEM / 白标设备制造商，确认并修复漏洞。 - 更新固件以修复未授权访问控制问题。 - 实施适当的认证和授权机制，确保只有授权用户才能访问敏感功能。 POC 代码 1. 读取当前 Wi-Fi 密码而不认证 2. 读取设备标识符信息而不认证 3. 使用低风险字段演示未授权的持久写入访问 读取当前语言： 设置语言： 恢复原始值： 4. 基于浏览器的 CSRF 概念 证据摘录 未认证响应示例 总结 该漏洞涉及嵌入式 Web 管理 API 中的未授权访问控制问题，可能导致敏感信息泄露和设备配置被篡改。建议尽快联系相关制造商进行修复，并实施适当的认证和授权机制。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2026-52200: Unauthenticated Broken Access Control in UZ801 MifiService API with PoC

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2026-52200: Unauthenticated Broken Access Control in UZ801 MifiService API with PoC

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！