哈希游戏- 哈希游戏平台- 哈希游戏官方网站
此次漏洞影响范围广泛,涉及使用在线固件升级、attended.sysupgrade CLI升级的设备。攻击者通过Imagebuilder中的命令注入和attended.sysupgrade服务的请求哈希机制,能够在构建镜像的过程中注入恶意代码,从而可能导致设备被远程控制。值得注意的是,尽管官方目前声明downloads.openwrt.org提供的镜像未受到影响,但由于漏洞的隐蔽性,用户仍需对自己的设备操作记录保持警惕。