CVE-2022-28664

FreshTomato versão 2022.1

Existe uma falha de corrupção de memória na funcionalidade de desescapamento do httpd. Isso pode ser desencadeado por uma solicitação HTTP especialmente criada, levando à corrupção de memória. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação de rede. O freshtomato-mips possui um recurso de decodificação de URL vulnerável que também pode levar à corrupção de memória.

Para a versão 2022.1 do FreshTomato, considere desativar o recurso de decodificação de URL no freshtomato-mips como uma solução temporária até que um patch esteja disponível. Restrinja o acesso à funcionalidade de unescape do httpd para minimizar o risco de exploração. Evite usar o recurso de decodificação de URL vulnerável no freshtomato-mips até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.