PT-2026-6932 · Tenda · Tenda G300-F
CVSS v2.0
9.0
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
البرنامج الثابت لجهاز التوجيه Tenda G300-F، الإصدارات الأقدم من 16.01.14.2
الوصف
يحتوي البرنامج الثابت لجهاز التوجيه Tenda G300-F على ثغرة أمنية تتعلق بحقن أوامر نظام التشغيل في وظيفة تشخيص شبكة WAN، وتحديدًا داخل الدالة
formSetWanDiag. يقوم البرنامج بإنشاء أمر شل باستخدام curl ويدمج مدخلات يتحكم فيها المهاجم دون إجراء التنقية اللازمة. وهذا يسمح لمهاجم عن بُعد لديه وصول إلى واجهة الإدارة بحقن صيغة شل وتنفيذ أوامر تعسفية على الجهاز بامتيازات عملية الإدارة. وترتبط الوظيفة المعرضة للثغرة بميزة تشخيص شبكة WAN.التوصيات
قم بالتحديث إلى إصدار برنامج ثابت أحدث من 16.01.14.2.
استغلال
إصلاح
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tenda G300-F