PT-2026-58109 · Tp Link Systems+1 · Archer Vx1800V V1+1
CVSS v4.0
8.6
Alta
| Vetor | AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Archer VX1800v versão v1
Descrição
Um problema de injeção de comando de SO existe na interface de gerenciamento TR-069 / CWMP. Isso ocorre devido à validação e sanitização insuficientes de parâmetros, permitindo que entradas manipuladas sejam executadas como comandos de nível de sistema. A exploração requer que o TR-069 esteja habilitado e a capacidade de influenciar comandos entregues pelo ACS, como ao comprometer ou controlar um servidor ACS. A exploração bem-sucedida pode permitir a execução de comandos arbitrários com privilégios de root, resultando no comprometimento total do dispositivo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Archer Vx1800V V1
Archer Vx1800V Firmware