PT-2022-22226 · Tenda · Tenda Ax1803

CVE-2022-34595

Publicado

2022-07-06

Atualizado

2023-08-08

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AX1803 versão 1.0.0.1 2890

Descrição

Foi detectada uma vulnerabilidade de injeção de comando por meio da função setipv6status.

Recomendações

Para o Tenda AX1803 versão 1.0.0.1 2890, como solução temporária, considere desativar a função setipv6status até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2022-34595

Tenda Ax1803