PT-2022-24066 · Phicomm · Phicomm Fir300B A2+3

CVE-2022-37777

·

Publicado

2022-09-07

·

Atualizado

2022-09-12

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Roteadores Phicomm FIR151B A2, FIR302E A2, FIR300B A2, FIR303B A2, versões 3.0.1.17 e anteriores
Descrição
Foi identificada uma vulnerabilidade de execução remota de comandos, que pode ser explorada por meio do parâmetro trHops da função tracert.
Recomendações
Para os roteadores Phicomm FIR151B A2, FIR302E A2, FIR300B A2, FIR303B A2 nas versões 3.0.1.17 e anteriores, considere restringir o acesso à função tracert até que uma correção esteja disponível. Evite usar o parâmetro trHops na função afetada para minimizar o risco de exploração.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2022-37777

Produtos afetados

Phicomm Fir151B A2
Phicomm Fir300B A2
Phicomm Fir302E A2
Phicomm Fir303B A2