PT-2022-10304 · China Mobile · An Lianbao Wf-1

CVE-2021-33963

·

Publicado

2022-01-15

·

Atualizado

2023-02-24

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
China Mobile An Lianbao WF-1 versão 1.0.1
Descrição
O problema diz respeito a uma vulnerabilidade de injeção de comando na interface web do roteador afetado. Especificamente, o endpoint “/api/ZRMacClone/mac addr clone”, que recebe parâmetros por meio de solicitação POST, está vulnerável devido ao parâmetro macType. Essa vulnerabilidade permite que um invasor execute comandos remotos.
Recomendações
Para o China Mobile An Lianbao WF-1 versão 1.0.1, como solução temporária, considere restringir o acesso ao endpoint /api/ZRMacClone/mac addr clone para minimizar o risco de exploração. Evite usar o parâmetro macType neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-33963

Produtos afetados

An Lianbao Wf-1