PT-2011-5165

CVE-2011-5010

·

Publicado

2011-12-25

·

Atualizado

2012-02-17

Descrição por

CVSS 2.0
10
Alta
MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Name of the Vulnerable Software and Affected Versions Ctek SkyRouter versions 4200 and 4300
Description The issue allows remote attackers to execute arbitrary commands via shell metacharacters in the PINGADDRESS parameter for a "u" action in the apps/a3/cfg ethping.cgi endpoint.
Recommendations For Ctek SkyRouter versions 4200 and 4300, avoid using the PINGADDRESS parameter in the affected endpoint until the issue is resolved. Restrict access to the cfg ethping.cgi endpoint to minimize the risk of exploitation.
Explorabilidade
Exploit
Correção
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-264
Identificadores relacionados
CVE-2011-5010
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com