CVE-2026-66747

Zbtlink router proqram təminatı, məhsul xəttinin bütün dərc edilmiş versiyalarında mövcud olan ENDLESSDOORS adlı daxili uzaqdan idarəetmə implantı ilə təchiz edilib. Bu, OpenWrt paketi (librctl.so) kimi qurulmuş açıq mənbəli ycsunjane/rctl alətidir; sistem yükləndikdə başladılır və nüvənin [kworker/*] axınları ilə qarışmaq üçün kworker proses adı altında root səlahiyyətləri ilə işləyir. O, heç bir dinləmə portu açmır; autentifikasiya və nəqliyyat şifrələməsi olmadan, hər 35 saniyədən bir təkrar cəhdlər etməklə, sabit kodlaşdırılmış komanda-və-idarəetmə serverinə (komanda kanalı 7000, interaktiv-shell geri çağırışı 7001) şifrələnməmiş TCP vasitəsilə müraciət edir. Onun komanda idarəedicisi qəbul edilən istənilən sətiri uid=0 olaraq popen()-ə ötürür və rezerv edilmiş rctlbash komandası interaktiv root shell qaytarır. Kanal autentifikasiyasız və şifrələnməmiş olduğu üçün idarəetmə yalnız onu yerləşdirən şəxslə məhdudlaşmır: C2 ünvanında cavab verən, şəbəkə yolunu ələ keçirən (DNS və ya marşrut hijack) və ya sabit kodlaşdırılmış ehtiyat domeni əldə edən istənilən tərəf root səlahiyyətləri ilə autentifikasiyasız uzaqdan kodun icrasını həyata keçirə bilər.