PT-2022-4968 · Tp Link · Tp-Link M7350
CVE-2022-37860
·
Publicado
2022-09-12
·
Atualizado
2023-08-08
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
TP-Link M7350 versão 190531
Descrição
A interface de configuração web do TP-Link M7350 está afetada por uma vulnerabilidade de injeção de comando pré-autenticação. Isso está relacionado à falta de medidas de limpeza de dados no nível de gerenciamento. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários.
Recomendações
Para a versão 190531, considere desativar o acesso remoto à interface de configuração web até que uma correção esteja disponível. Restrinja o acesso à interface vulnerável para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Correção
OS Command Injection
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tp-Link M7350