Descripción
El router WIFI4 N300 (modelo: T1 Pro) v1.0.0 de U-speed contiene una falla de control de acceso inseguro que permite a un atacante obtener una shell de root sin autenticación. La vulnerabilidad se debe a la exposición de la interfaz de depuración UART, que carece de funciones de autenticación, autorización y control de acceso. Una vez que la interfaz se suelda y se conecta al equipo del atacante, este obtiene privilegios de root en el sistema.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Referencias
- Referencia en u-speed.com.cnu-speed.com.cn/en/product_details
- Referencia en github.comgithub.com/milkinit/cve-disclosures/tree/main/IoT/CVE-2026-79589
Ver el texto original en inglés (CVE.org)
The WIFI4 N300 router (Model: T1 Pro) v1.0.0 by U-speed contains an insecure access control flaw that allows an attacker to gain unauthenticated root shell. The vulnerability is caused by the exposure of the UART debugging interface having a lack of authentication, authorization and access control functionality. Once the interface is soldered and connected to the attacker, they gain root privilege to the system.