CVE-2022-33329

Robustel R1510 versão 3.3.0

O problema está relacionado a vulnerabilidades de injeção de comando nas funcionalidades dos endpoints ajax do servidor web. Um pacote de rede especialmente criado pode levar à execução de comandos arbitrários. O endpoint da API /ajax/set sys time/ é afetado por uma vulnerabilidade de injeção de comando. Essa vulnerabilidade se deve à falta de neutralização de elementos especiais usados no comando do sistema operacional, que podem ser explorados pelo envio de solicitações especialmente criadas para executar comandos arbitrários.

Para o Robustel R1510 versão 3.3.0, considere desativar o endpoint da API /ajax/set sys time/ até que um patch esteja disponível para impedir a exploração da vulnerabilidade de injeção de comando. Restrinja o acesso à funcionalidade set sys time para minimizar o risco de exploração. Evite usar a função set sys time até que o problema seja resolvido.