🇰🇷 한글 설명
Mercusys MW325R EU V3 모델에서 인증되지 않은 HTTP 요청을 통해 관리자 인터페이스를 접근 불가능하게 만들 수 있는 취약점이 발견되었습니다. 사용자 데이터 검증이 이루어지지 않아 공격자가 웹 서버의 필수 파일을 삭제하거나 숨길 수 있으며, 이로 인해 관리 페이지가 보이지 않게 됩니다.
💡 쉬운 설명
해커가 특별한 권한 없이도 공유기 설정 화면을 보이지 않게 망가뜨릴 수 있는 문제입니다. 이 공격을 받으면 공유기 설정을 바꿀 수 없게 되며, 공유기를 껐다 켜야만 다시 정상적으로 사용할 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered on Mercusys MW325R EU V3 MW325R(EU)_V3_1.11.0 221019 devices. A WAN attacker can make the admin interface unreachable/invisible via an unauthenticated HTTP request. Verification of the data sent by the user does not occur. The web server does not crash, but the admin interface becomes invisible, because the files necessary to display the content are no longer available. A reboot of the router is typically required to restore the correct behavior.
📍 영향받는 시스템
Mercusys MW325R EU V3 (펌웨어 버전 MW325R(EU)_V3_1.11.0 221019)
⚔️ 공격 벡터
WAN(외부 네트워크)을 통한 인증되지 않은 HTTP 요청
🛡️ 대응 방법
제조사에서 제공하는 최신 보안 패치 적용 또는 최신 펌웨어로 업데이트
🔧 검증 코드
명령어 결과에 해당 취약한 펌웨어 버전 문자열이 포함되어 있으면 영향을 받는 상태입니다.
curl -s http://<router_ip>/ | grep -i 'MW325R(EU)_V3_1.11.0'