PT-2020-14710
CVE-2020-15916
·
Publicado
2020-07-23
·
Atualizado
2020-07-27
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Tenda AC15 AC1900 versão 15.03.05.19
Descrição
O problema diz respeito ao endpoint “goform/AdvSetLanip”, que permite que invasores remotos executem comandos arbitrários do sistema. Isso é feito através da injeção de metacaracteres de shell no parâmetro POST
lanIp.Recomendações
Para a versão 15.03.05.19, como solução temporária, considere restringir o acesso ao endpoint “goform/AdvSetLanip” até que um patch esteja disponível. Evite usar o parâmetro
lanIp no endpoint afetado até que o problema seja resolvido.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾