B0Ldfrev

O problema está relacionado à validação insuficiente das entradas fornecidas pelo usuário na interface de gerenciamento baseada na web dos dispositivos afetados. Isso poderia permitir que um invasor remoto autenticado injetasse e executasse comandos arbitrários no sistema operacional Linux subjacente de um dispositivo afetado. Para explorar essa vulnerabilidade, um invasor precisaria ter credenciais válidas de administrador no dispositivo afetado. O invasor poderia explorar a vulnerabilidade enviando entradas maliciosas a um dispositivo afetado, permitindo potencialmente a execução de comandos arbitrários.

Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto não autenticado executasse comandos arbitrários no sistema operacional subjacente de um dispositivo afetado. Isso se deve à validação insuficiente das entradas do usuário. Um invasor poderia explorar essa vulnerabilidade enviando uma solicitação maliciosa à interface de gerenciamento baseada na web. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários em um dispositivo afetado usando privilégios de nível root. Devido à natureza da vulnerabilidade, apenas comandos sem parâmetros podem ser executados.