PT-2022-6344

CVE-2022-42140

Publicado

2022-12-13

Atualizado

2023-02-02

Descrição por

CVSS 2.0

8.3

Alta

MétricasAV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Delta Electronics DX-2100-L1-CN versão 2.42

Descrição

A vulnerabilidade existe devido à falta de neutralização de caracteres especiais utilizados no comando do sistema operacional pelo componente lform/net diagnose do firmware do roteador Delta Electronics DX-2100-L1-CN. Isso pode permitir que um invasor remoto execute comandos arbitrários.

Recomendações

Para o Delta Electronics DX-2100-L1-CN versão 2.42, como solução temporária, considere desativar o componente lform/net diagnose até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Thomas Weber

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

Identificadores relacionados

CVE-2022-42140