PT-2022-12486
CVE-2021-45987
·
Publicado
2022-02-04
·
Atualizado
2022-07-12
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Roteadores Tenda G1 e G3, versão 15.11.0.17(9502) CN
Descrição
Foi detectada uma vulnerabilidade de injeção de comando na função
formSetNetCheckTools, permitindo que invasores executem comandos arbitrários por meio do parâmetro hostName.Recomendações
Para os roteadores Tenda G1 e G3 versão 15.11.0.17(9502) CN, considere desativar a função
formSetNetCheckTools até que uma correção esteja disponível. Restrinja o acesso ao parâmetro hostName no endpoint da API afetado para minimizar o risco de exploração.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾