PT-2022-6463 · Tenda · Tenda Ac1206

CVE-2022-37810

·

Publicado

2022-08-25

·

Atualizado

2023-08-08

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Tenda AC1206 versão 15.03.06.23
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando na função formWriteFacMac, especificamente por meio do parâmetro mac. Essa vulnerabilidade está associada à falta de sanitização de dados no nível de gerenciamento, o que poderia permitir que um invasor remoto executasse comandos arbitrários.
Recomendações
Para o Tenda AC1206 versão 15.03.06.23, considere restringir o acesso à função formWriteFacMac até que um patch esteja disponível. Como solução temporária, evite usar o parâmetro mac na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

BDU:2023-01523
CVE-2022-37810

Produtos afetados

Tenda Ac1206