PT-2021-13815 · Trendnet · Trendnet Ac2600 Tew-827Dru

Jimi Sebree · Publicado 2021-12-30 · Atualizado 2022-07-12 · CVE-2021-20160

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Trendnet AC2600 TEW-827DRU versão 2.08B01

Descrição:

O dispositivo apresenta uma vulnerabilidade de injeção de comando na funcionalidade SMB. O parâmetro username, utilizado na configuração da funcionalidade SMB, está vulnerável a ataques de injeção de comando com privilégios de root.

Recomendações:

Para o Trendnet AC2600 TEW-827DRU versão 2.08B01, considere desativar a funcionalidade smb até que um patch esteja disponível para prevenir ataques de injeção de comando. Restrinja o acesso à configuração smb para minimizar o risco de exploração. Evite usar o parâmetro username na funcionalidade smb afetada até que a vulnerabilidade seja resolvida.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-20160

Produtos afetados

Trendnet Ac2600 Tew-827Dru

Referências · 5

• 🔥 https://tenable.com/security/research/tra-2021-54 · Exploit
• https://t.me/cvenotify/25107 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-20160 · Aviso do Fabricante
• https://t.me/cibsecurity/34773 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-20160 · Nota de Segurança