CVE-2022-33314

Robustel R1510 versão 3.3.0

O problema está relacionado a vulnerabilidades de injeção de comando nas funcionalidades dos pontos de extremidade de ação do servidor web. Uma solicitação de rede especialmente criada pode levar à execução de comandos arbitrários. O ponto de extremidade da API /action/import sdk file/ está afetado por uma vulnerabilidade de injeção de comando. A vulnerabilidade se deve à falta de neutralização de elementos especiais usados no comando do sistema operacional, que podem ser explorados pelo envio de solicitações especialmente criadas para executar comandos arbitrários.

Para o Robustel R1510 versão 3.3.0, considere desativar o endpoint da API /action/import sdk file/ até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à funcionalidade import sdk file para minimizar o risco de execução de comandos arbitrários. Evite usar a função import sdk file até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.