टेक्नोस्ट्रोब HI-LED-WR120-G2 fs में बिना प्रतिबंध के अपलोड

Technostrobe HI-LED-WR120-G2 डिवाइस (संस्करण 5.5.0.1R6.03.30) में एक गंभीर भेद्यता की पहचान की गई है। CVE-2026-5573 एक सुरक्षा दोष का वर्णन करता है जो /fs फ़ाइल में 'cwd' तर्क में हेरफेर करके असीमित फ़ाइल अपलोड की अनुमति देता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि इसे दूरस्थ रूप से शोषण किया जा सकता है, जिसका अर्थ है कि एक हमलावर नेटवर्क एक्सेस के साथ किसी भी स्थान से डिवाइस को समझौता कर सकता है। एक्सप्लॉइट की सार्वजनिक उपलब्धता से हमले के जोखिम में और वृद्धि होती है, जिससे दुर्भावनापूर्ण अभिनेताओं द्वारा इसके उपयोग की सुविधा मिलती है। निर्माता, Technostrobe ने इस भेद्यता के शुरुआती खुलासे के प्रति प्रतिक्रिया नहीं दी है, जो एक महत्वपूर्ण चिंता का विषय है और आधिकारिक पैच या समाधान प्राप्त करने में बाधा डालता है।

Organizations utilizing Technostrobe HI-LED-WR120-G2 devices, particularly those deployed in industrial control systems, critical infrastructure, or environments with limited network segmentation, are at significant risk. Shared hosting environments where multiple users share the same device are also vulnerable.

• linux / server:

journalctl -f -u technostrobe_service | grep "/fs"

• linux / server:

lsof | grep /fs

• generic web:

curl -I <device_ip>/fs

• generic web:

grep -r 'cwd' /var/log/nginx/access.log

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-13

चूंकि निर्माता ने कोई फिक्स प्रदान नहीं किया है, इसलिए तत्काल शमन बहुत सीमित है। प्रभावित HI-LED-WR120-G2 उपकरणों को किसी भी सार्वजनिक या अविश्वसनीय नेटवर्क से अलग करने की पुरजोर अनुशंसा की जाती है। फ़ायरवॉल और घुसपैठ का पता लगाने वाले सिस्टम को लागू करने से शोषण प्रयासों की निगरानी और अवरुद्ध करने में मदद मिल सकती है। यदि संभव हो तो, अधिक सुरक्षित विकल्प के साथ डिवाइस को बदल दें। सिस्टम लॉग की सक्रिय रूप से निगरानी करना संदिग्ध गतिविधि के लिए महत्वपूर्ण है। हालांकि कोई आधिकारिक पैच नहीं है, सुरक्षा समुदाय वैकल्पिक समाधान विकसित कर सकता है, इसलिए नवीनतम भेद्यता विश्लेषण के बारे में सूचित रहना महत्वपूर्ण है। विक्रेता की प्रतिक्रिया की कमी स्थिति को जटिल बनाती है और एक सक्रिय सुरक्षा दृष्टिकोण की आवश्यकता होती है।