PT-2021-23803 · Victure · Victure Wr1200

Publicado 2021-11-30 · Atualizado 2021-12-03 · CVE-2021-43283

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Victure WR1200, versões 1.0.0 a 1.0.3

Descrição

Foi detectada uma vulnerabilidade de injeção de comando na interface web do dispositivo, permitindo que um invasor com credenciais válidas injete comandos shell arbitrários para serem executados pelo dispositivo com privilégios de root. Isso ocorre nos recursos ping e traceroute, permitindo que um invasor abra um shell reverso no dispositivo com privilégios de root.

Recomendações

Para as versões 1.0.0 a 1.0.3, como solução temporária, considere desativar os recursos ping e traceroute até que um patch esteja disponível. Restrinja o acesso à interface web para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-43283

Produtos afetados

Victure Wr1200

Referências · 5

• 🔥 https://research.nccgroup.com/2021/11/12/technical-advisory-multiple-vulnerabilities-in-victure-wr1200-wifi-router-cve-2021-43282-cve-2021-43283-cve-2021-43284 · Exploit
• 🔥 https://nccgroup.trust/us/our-research/?research=Technical+advisories · Exploit
• https://t.me/cibsecurity/33135 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43283 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43283 · Nota de Segurança