Descripción
Se identificó una vulnerabilidad en Qihoo 360 Whole Home Router M5 4.0.17.1566. Este problema afecta a la función Home del archivo /etc/init.d/mpt del componente Boot Script. La manipulación conduce a credenciales embebidas en el código (hard-coded). Es posible explotar el ataque de forma remota. El exploit está disponible públicamente y podría utilizarse. Se contactó al fabricante de forma anticipada sobre esta divulgación, pero no respondió de ninguna manera.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Whole Home Router M5 Afectadas: 4.0.17.1566
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en vuldb.comvuldb.com/vuln/430446
- Referencia en vuldb.comvuldb.com/vuln/430446/cti
- Aviso de vuldb.comvuldb.com/cve/CVE-2026-121609
- Aviso de vuldb.comvuldb.com/submit/1023264
- Exploit publicadogist.github.com/gajgdm6-cpu/c8c3bbdeb51c076317834b41c3a919f2
Ver el texto original en inglés (CVE.org)
Qihoo 360 Whole Home Router M5 Boot Script mpt start hard-coded credentials
A vulnerability was identified in Qihoo 360 Whole Home Router M5 4.0.17.1566. This issue affects the function Home of the file /etc/init.d/mpt of the component Boot Script. The manipulation leads to hard-coded credentials. Remote exploitation of the attack is possible. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.