CVE-2022-38094

Versões do firmware do CentreCOM AR260S V2 anteriores à Ver.3.3.7

O problema está relacionado a uma vulnerabilidade de injeção de comandos do sistema operacional na função telnet, permitindo que um invasor remoto autenticado execute comandos arbitrários do sistema operacional. Isso se deve à falta de medidas para neutralizar elementos especiais utilizados no comando do sistema operacional. A exploração desse problema pode permitir que um invasor remoto execute comandos de shell no sistema alvo enviando dados especialmente criados.

Para versões do firmware do CentreCOM AR260S V2 anteriores à versão 3.3.7, atualize para a versão 3.3.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função telnet até que um patch esteja disponível.