PT-2022-18170 · Arris · Sbr-Ac1900P+2
CVE-2022-26994
·
Publicado
2022-03-15
·
Atualizado
2023-08-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Roteadores Arris SBR-AC1900P versão 1.0.7-B05
Roteadores Arris SBR-AC3200P versão 1.0.7-B05
Roteadores Arris SBR-AC1200P versão 1.0.5-B05
Descrição
Foi descoberta uma vulnerabilidade de injeção de comando na função
pptp por meio dos parâmetros pptpUserName e pptpPassword. Isso permite que invasores executem comandos arbitrários por meio de uma solicitação maliciosa.Recomendações
Para os roteadores Arris SBR-AC1900P versão 1.0.7-B05, considere desativar a função
pptp até que uma correção esteja disponível.Para roteadores Arris SBR-AC3200P versão 1.0.7-B05, considere desativar a função
pptp até que uma correção esteja disponível.Para roteadores Arris SBR-AC1200P versão 1.0.5-B05, considere desativar a função
pptp até que uma correção esteja disponível.Evite usar os parâmetros
pptpUserName e pptpPassword na função pptp afetada até que o problema seja resolvido.Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Sbr-Ac1200P
Sbr-Ac1900P
Sbr-Ac3200P