PT-2022-21079 · Tenda · Tenda Ac10

CVE-2022-32054

·

Publicado

2022-07-07

·

Atualizado

2023-08-08

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Tenda AC10 versão US AC10V1.0RTL V15.03.06.26 multi TD01
Descrição
Foi detectada uma vulnerabilidade de execução remota de código, permitindo a exploração por meio do parâmetro lanIp.
Recomendações
Para o Tenda AC10 versão US AC10V1.0RTL V15.03.06.26 multi TD01, como solução temporária, considere restringir o acesso ao parâmetro lanIp até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-32054

Produtos afetados

Tenda Ac10