PT-2021-22264 · Arcadyan · Arcadyan-Derived Firmware

Peter Van Dijk · Publicado 2021-09-01 · Atualizado 2023-08-08 · CVE-2021-38703

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões de firmware derivadas do Arcadyan (versões afetadas não especificadas)

Descrição

O problema diz respeito à sanitização inadequada das entradas do usuário no formulário de configuração do syslog em determinados dispositivos sem fio que executam firmware derivado do Arcadyan. Isso pode ser explorado por um invasor remoto autenticado para alterar a configuração do dispositivo e, potencialmente, conseguir a execução remota de código.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-38703

Produtos afetados

Arcadyan-Derived Firmware

Referências · 4

• 🔥 https://7bits.nl/journal/posts/cve-2021-38703-kpn-experia-wifi-root-shell · Exploit
• https://osv.dev/vulnerability/CVE-2021-38703 · Aviso do Fabricante
• https://kpnwebshop.com/modems-routers/producten/experia-wifi/2 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-38703 · Nota de Segurança