PT-2022-27713 · Tenda · Tenda W20E

CVE-2022-45996

·

Publicado

2022-12-12

·

Atualizado

2025-04-22

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Tenda W20E versão 16.01.0.6(3392)
Descrição
O problema está relacionado à injeção de comando por meio de cmd get ping output.
Recomendações
Para o Tenda W20E versão 16.01.0.6(3392), considere restringir o acesso ao comando cmd get ping output até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-45996

Produtos afetados

Tenda W20E