CVE-2026-121609 in Whole Home Router M5
Zusammenfassung
von VulDB • 04.11.2026
Es wurde eine Schwachstelle im Qihoo 360 Whole Home Router M5, Version 4.0.17.1566, identifiziert. Dieses Problem betrifft die Funktion „Home“ der Datei /etc/init.d/mpt in der Komponente Boot Script. Die Manipulation führt zu fest codierten Anmeldeinformationen (hard-coded credentials). Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit ist öffentlich verfügbar und könnte verwendet werden. Der Hersteller wurde frühzeitig über diese Offenlegung informiert, reagierte jedoch auf keine Weise darauf.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.