CVE-2022-26995

Arris TR3300 versão 1.0.13

Foi detectada uma vulnerabilidade de injeção de comando na função pptp, acessível através do endpoint wan pptp.html, por meio dos parâmetros pptp fix ip, pptp fix mask, pptp fix gw e wan dns1 stat. Isso permite que invasores executem comandos arbitrários enviando uma solicitação maliciosa.

Para o Arris TR3300 versão 1.0.13, como solução temporária, considere restringir o acesso à função pptp e ao endpoint wan pptp.html para minimizar o risco de exploração. Evite usar os parâmetros pptp fix ip, pptp fix mask, pptp fix gw e wan dns1 stat no endpoint afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.