TP-Link M5350 wysyła hasło admina SMS-em – wystarczy ładnie zapytać :)

Serwis Heise raportuje o dość interesującej podatności – wystarczy wysłać SMSa o odpowiedniej zawartości, a urządzenie odeśle na ten sam numer login / hasło admina oraz SSID również z hasłem sieci WiFi która jest stworzona na urządzeniu. Wystarczy jedynie znać… numer karty SIM umieszczonej w omawianym przenośnym hotspocie 3G TP-linka:

SMS..

Wygląda to na XSS-a, a niektórzy piszą, że to prawdodpoobnie jakaś funkcja debugowa, która nie została usunięta z urządzenia… Tak też by wynikało z opisu buga – 'goły’ XSS zazwyczaj wymaga jeszcze jakiejś akcji po stronie użytkownika urządzenia…

–ms