ProSoft RLX-IFH24E 未签名固件包 root RCE PoC 公开

0day Rubbish Research Team 公开了 ProSoft RLX-IFH24E v2.2.44 的 PoC：该设备在管理接口接收升级包时，不校验签名、哈希或 CRC，安装器会以 root 权限执行包内 pre/post 脚本，并把内容解包到文件系统根目录。 该团队称，只分析了系统升级包 RLX-IFH24E_v2244.pkg，未声称该型号其他构建、OEM IPx21 平台其他版本或两家公司其他产品受影响；漏洞链中安装器部分经过测量，上传部分未测量。 由于安装固件属于管理功能，且处理程序是管理界面菜单直接链接的维护 CGI，利用所需权限被定为高（PR:H）。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。