PT-2022-18172 · Arris · Arris Tr3300

CVE-2022-26996

·

Publicado

2022-03-15

·

Atualizado

2023-08-08

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Arris TR3300 versão 1.0.13
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando na função pppoe. Essa vulnerabilidade permite que invasores executem comandos arbitrários por meio de uma solicitação maliciosa, especificamente através dos parâmetros pppoe username, pppoe passwd e pppoe servicename.
Recomendações
Para o Arris TR3300 versão 1.0.13, considere desativar a função pppoe até que um patch esteja disponível para impedir a exploração. Restrinja o acesso aos parâmetros pppoe pppoe username, pppoe passwd e pppoe servicename para minimizar o risco de ataques de injeção de comando. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2022-26996

Produtos afetados

Arris Tr3300