CVE-2022-33312

Robustel R1510 versão 3.3.0

O problema está relacionado a vulnerabilidades de injeção de comando nas funcionalidades dos pontos de extremidade de ação do web server. Uma solicitação de rede especialmente criada pode levar à execução arbitrária de comandos. O endpoint da API /action/import cert file/ é afetado por uma vulnerabilidade de injeção de comando. Isso pode ser explorado por um invasor enviando uma sequência de solicitações, permitindo potencialmente a execução remota de comandos arbitrários. A vulnerabilidade se deve à falta de neutralização adequada de elementos especiais usados no comando do sistema operacional, especificamente na função import cert file().

Para o Robustel R1510 versão 3.3.0, como solução temporária, considere desativar a função import cert file() até que um patch esteja disponível. Restrinja o acesso ao endpoint da API /action/import cert file/ para minimizar o risco de exploração. Evite usar a funcionalidade import cert file no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.