PT-2022-18178 · Arris · Arris Tr3300
CVE-2022-27001
·
Publicado
2022-03-15
·
Atualizado
2023-08-08
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Arris TR3300 versão 1.0.13
Descrição
Foi detectada uma vulnerabilidade de injeção de comando na função DHCP por meio do parâmetro
hostname, permitindo que invasores executem comandos arbitrários por meio de uma solicitação maliciosa.Recomendações
Para o Arris TR3300 versão 1.0.13, como solução temporária, considere restringir o acesso à função dhcp para minimizar o risco de exploração. Evite usar o parâmetro
hostname na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Arris Tr3300