Mofi Network MOFI-GXeLTE 安全漏洞

Mofi Network MOFI4500-4GXeLTE是Mofi Network公司的一款无线路由器。

Mofi Network MOFI4500-4GXeLTE 4.0.8-std devices 存在安全漏洞，该漏洞源于etc shadow的格式错误，加上LuCI-OpenWrt配置接口框架的逻辑错误，允许无文档记录的系统帐户mofidev通过滥用忘记密码功能无需密码就可以登录到cgi-bin LuCI快速向导管理界面。