PT-2022-11594 · Sapido · Sapido Br270N+3

Ireading · Publicado 2022-11-30 · Atualizado 2022-12-02 · CVE-2021-4242

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Sapido BR270n (versões afetadas não especificadas)

Sapido BRC76n (versões afetadas não especificadas)

Sapido GR297 (versões afetadas não especificadas)

Sapido RB1732 (versões afetadas não especificadas)

Descrição

Uma vulnerabilidade crítica afeta alguma funcionalidade desconhecida do arquivo ip/syscmd.htm, levando à injeção de comandos no sistema operacional. O ataque pode ser lançado remotamente.

Recomendações

Para o Sapido BR270n, considere restringir o acesso ao arquivo ip/syscmd.htm para minimizar o risco de exploração.

Para o Sapido BRC76n, considere restringir o acesso ao arquivo ip/syscmd.htm para minimizar o risco de exploração.

Para o Sapido GR297, considere restringir o acesso ao arquivo ip/syscmd.htm para minimizar o risco de exploração.

Para o Sapido RB1732, considere restringir o acesso ao arquivo ip/syscmd.htm para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Neutralization

OS Command Injection

Enumeração de Fraquezas

CWE-707

CWE-78

Identificadores relacionados

CVE-2021-4242

Produtos afetados

Sapido Br270N

Sapido Brc76N

Sapido Gr297N

Sapido Rb1732

Referências · 6

• 🔥 https://github.com/smallpiggy/Sapido--rce/blob/main/Sapido%E8%B7%AF%E7%94%B1%E5%99%A8-rce.py · Exploit
• 🔥 https://blog.csdn.net/qq_44159028/article/details/114590267 · Exploit
• https://t.me/cibsecurity/53723 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-4242 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-4242 · Aviso do Fabricante
• https://vuldb.com/?id.214592 · Nota