Qihoo 360 Whole Home Router M5 부팅 스크립트에 고정된 자격 증명이 있어 원격 공격 가능

요약

Qihoo 360 Whole Home Router M5 펌웨어 4.0.17.1566의 부팅 스크립트(/etc/init.d/mpt)에 고정된 자격 증명이 들어 있어 원격 공격이 가능합니다. 공개된 익스플로잇이 있으며 제조사는 제보에 응답하지 않았습니다.

대처법

지원되는 수정 버전은 명시되지 않았습니다. 펌웨어가 4.0.17.1566보다 새 버전인지 확인하고, 제조사 공지를 확인하세요.

이 기기들을 지금 업데이트하세요!

• Qihoo 360 Whole Home Router M5

대상 제품과 운영체제

• Qihoo 360 Whole Home Router M5

CVE 번호

• CVE-2026-121609 (새 탭에서 열림)

원문 링크

• 분석 글: vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · vuldb.com (새 탭에서 열림) · gist.github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 10:45

처음 확인 2026-11-10 00:20