PT-2022-10306
CVE-2021-33965
·
Publicado
2022-01-18
·
Atualizado
2022-01-24
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
China Mobile An Lianbao WF-1 versão 1.0.1
Descrição
O roteador China Mobile An Lianbao WF-1 fornece uma interface web no endpoint “/api/ZRMesh/set ZRMesh”, que recebe parâmetros por meio de uma solicitação POST. Os parâmetros
mesh enable e mesh device apresentam uma vulnerabilidade de injeção de comando. Um invasor pode explorar essa vulnerabilidade para executar comandos remotos.Recomendações
Para o China Mobile An Lianbao WF-1 versão 1.0.1, considere desativar o endpoint
/api/ZRMesh/set ZRMesh até que uma correção esteja disponível para impedir a exploração da vulnerabilidade de injeção de comando nos parâmetros mesh enable e mesh device.Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾