home / blog
2026-10-30 · critica
CVE-2023-41011: RCE critica su gateway China Mobile
RCE critica (CVSS 9,8) su China Mobile HG6543C4 via shortcut_telnet.cg; recente evidenza di exploit pubblico.
CVE-2023-41011 è un'esecuzione di codice remota nel componente shortcut_telnet.cg del gateway China Mobile HG6543C4. Un attaccante remoto può eseguire comandi con privilegi di sistema. Dato che il gateway controlla infrastrutture domotiche, l'impatto si estende a tutta la rete collegata.
CVSS 9,8 (critica). Divulgato il 14 settembre 2023, ma il 30 ottobre 2026 compaiono segnali di repository pubblici su GitHub che dichiarano exploit funzionanti. Questo indica un rischio concretamente più elevato per chi gestisce questi dispositivi.
Contattare il supporto China Mobile per patch ufficiali; se non disponibili, disattivare shortcut_telnet o filtrare accessi da Internet. Implementare microsegmentazione, isolamento da sistemi critici e monitoraggio. Catalogare tutti gli HG6543C4 aziendali nei piani di patch management settimanali.
In sintesi
- Cosa
- Esecuzione di codice arbitrario remota nel componente shortcut_telnet.cg del gateway China Mobile Intelligent Home Gateway modello HG6543C4
- Gravità
- CVSS 9,8 (critica) - consente esecuzione non autorizzata di codice con accesso remoto
- Versioni interessate
- China Mobile Intelligent Home Gateway v.HG6543C4
- Correzione
- Non riportato
- Stato
- CVE pubblicato 2023-09-14; segnali recenti (2026-10-30) indicano repository pubblici su GitHub con dichiarazione di exploit
- Azione
- Verificare disponibilità di patch dal produttore; isolare dispositivi esposti da reti critiche; monitorare accessi al componente shortcut_telnet.cg
Fonti: NVD, CVE-2023-41011