CVE-2022-33325

Robustel R1510 versão 3.3.0

O problema está relacionado a vulnerabilidades de injeção de comando nas funcionalidades dos pontos de extremidade AJAX do servidor web. Um pacote de rede especialmente criado pode levar à execução de comandos arbitrários. Um invasor pode enviar uma sequência de solicitações para acionar essas vulnerabilidades. O endpoint da API /ajax/clear tools log/ é afetado por uma vulnerabilidade de injeção de comando. A vulnerabilidade também está relacionada à implementação da função clear tools log(), que não neutraliza elementos especiais usados no comando do sistema operacional, permitindo que um invasor remoto execute comandos arbitrários enviando solicitações especialmente criadas.

Para o Robustel R1510 versão 3.3.0, como solução temporária, considere desativar a função clear tools log() até que um patch esteja disponível. Restrinja o acesso ao endpoint da API /ajax/clear tools log/ para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.