PT-2022-19078 · Tenda · Tenda Ac15

CVE-2022-28557

·

Publicado

2022-05-04

·

Atualizado

2023-08-08

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tenda AC15, versão US AC15V1.0BR V15.03.05.20 multi TDE01.bin
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando na interface /goform/setsambacfg da interface web do dispositivo. Essa vulnerabilidade pode potencialmente levar à execução de comandos arbitrários quando combinada com outras vulnerabilidades.
Recomendações
Para o Tenda AC15 versão US AC15V1.0BR V15.03.05.20 multi TDE01.bin, como solução temporária, considere restringir o acesso à interface /goform/setsambacfg até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-28557

Produtos afetados

Tenda Ac15