PT-2022-8676

CVE-2020-23583

Publicado

2022-11-23

Atualizado

2025-04-25

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

OPTILINK OP-XT71000N versão 2.2

Descrição

A vulnerabilidade está relacionada à execução remota de código. Ela ocorre quando um invasor envia código arbitrário para o endpoint da API “/diag ping admin.asp”, especificamente para a interface “PingTest”, levando à execução de comandos. Isso permite que um invasor comprometa todo o sistema.

Recomendações

Para o OPTILINK OP-XT71000N versão 2.2, considere desativar o acesso ao endpoint da API “/diag ping admin.asp” até que uma correção esteja disponível. Restrinja o uso da interface “PingTest” para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Disguised_Noob

Huzaifa Hussain

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados