CVE-2022-26999

Arris TR3300 versão 1.0.13

O problema está relacionado a uma vulnerabilidade de injeção de comando na função de configurações de IP estático. Essa vulnerabilidade permite que invasores executem comandos arbitrários por meio de uma solicitação maliciosa, especificamente através dos parâmetros wan ip stat, wan mask stat, wan gw stat e wan dns1 stat.

Para o Arris TR3300 versão 1.0.13, como solução temporária, considere restringir o acesso à função de configurações de IP estático até que uma correção esteja disponível. Evite usar os parâmetros wan ip stat, wan mask stat, wan gw stat e wan dns1 stat em solicitações maliciosas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.