楽天モバイルの「Rakuten Casa」にて脆弱性がアナウンスされた。対象はRakuten Casa のバージョン「APFV141」および「APFV200」だ。Rakuten Casaは屋内に設置して電波状況を改善する小型の室内アンテナ（フェムトセル）。

脆弱性は、ハードコートされた認証情報の使用とアクセス制限の不備。製品に関する情報を取得可能な第三者がroot権限でログインし、任意の操作を実行する可能性があるという。また、初期設定でWAN側からのSSH接続HTTP接続を受け付ける状態になっており、認証情報を初期設定のまま変更せずにインターネットに接続している場合、第三者にroot権限でログインを許し、任意に操作や内部情報窃取などの可能性がある。

2021年8月のアップデートで脆弱性を修正しているので、設置規約に則っている場合は自動でアップデートが適用になるとのこと。アップデート後のソフトウェアバージョンは、APFV201以降、APFV151、およびそれ以降となる。
- 来自 水木社区APP v3.5.5
【 在 hyoga 的大作中提到: 】
: 我也讨厌折腾。
: 问题是0元和1000元/月，我肯定用脚投票了
: 1000元/月，跟S**一样，用什么留住我。。
--
FROM 114.156.159.*

换povo吧
- 来自 水木社区APP v3.5.5
【 在 hyoga 的大作中提到: 】
: 我连检查都懒得去检查。。。反正也用不了几天了。
--
FROM 114.156.159.*