권한 있는 기능에 대한 원격, 인증되지 않은(또는 약하게 인증된) 액세스를 제공하는 숨겨진 영구 백도어가 Yarbo 펌웨어 v2.3.9에서 발견되었습니다. 백도어는 문서화되어 있지 않으며 사용자 설정을 통해 비활성화할 수 없으며 공장 초기화 및 일반 펌웨어 업데이트에도 유지됩니다.
권한 있는 기능에 대한 원격, 인증되지 않은(또는 약하게 인증된) 액세스를 제공하는 숨겨진 영구 백도어가 Yarbo 펌웨어 v2.3.9에서 발견되었습니다. 백도어는 문서화되어 있지 않으며 사용자 설정을 통해 비활성화할 수 없으며 공장 초기화 및 일반 펌웨어 업데이트에도 유지됩니다.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 72.00 |
| 악용 신호(PoC 존재) | ×1.20 |
| VPI | 86.40 |
VPI 공식 vpi-v1 기준