PT-2024-13449

CVE-2023-47422

Publicado

2024-02-20

Atualizado

2024-08-26

CVSS 3.1

8.8

Alta

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda TX9 V1 versão 22.03.02.54

Tenda AX3 V3 versão 16.03.12.11

Tenda AX9 V1 versão 22.03.01.46

Tenda AX12 V1 versão 22.03.01.46

Descrição

Uma falha de controle de acesso em /usr/sbin/httpd permite que invasores contornem a autenticação em qualquer terminal por meio de uma URL maliciosa.

Recomendações

Para o Tenda TX9 V1 versão 22.03.02.54, atualize para uma versão que corrija a falha de controle de acesso.

Para o Tenda AX3 V3 versão 16.03.12.11, atualize para uma versão que corrija a falha de controle de acesso.

Para o Tenda AX9 V1 versão 22.03.01.46, atualize para uma versão que corrija a falha de controle de acesso.

Para o Tenda AX12 V1 versão 22.03.01.46, atualize para uma versão que corrija o problema de controle de acesso.

Como solução alternativa temporária, considere restringir o acesso ao endpoint /usr/sbin/httpd até que um patch esteja disponível.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾