CVE-2020-8958

Guangzhou 1GE ONU V2801RW, versões 1.9.1-181203 a 2.9.0-181024

Guangzhou 1GE ONU V2804RGW versões 1.9.1-181203 a 2.9.0-181024

Roteadores domésticos V-SOL (versões afetadas não especificadas)

A vulnerabilidade permite que invasores remotos executem comandos arbitrários do sistema operacional por meio de metacaracteres de shell no campo Endereço IP de destino do formulário boaform/admin/formPing. Essa vulnerabilidade de injeção de comando está ganhando destaque e foi observada em uma parcela significativa do tráfego, com 8 endereços IP representando quase 50% do tráfego observado.

Para as versões 1.9.1-181203 a 2.9.0-181024 do Guangzhou 1GE ONU V2801RW, restrinja o acesso ao endpoint boaform/admin/formPing para minimizar o risco de exploração.

Para as versões 1.9.1-181203 a 2.9.0-181024 do Guangzhou 1GE ONU V2804RGW, evite usar o campo Dest IP Address no endpoint boaform/admin/formPing até que o problema seja resolvido.

Para os roteadores domésticos V-SOL, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.