PT-2022-12274 · Tenda · Tenda Ac5+1

21Gun5 · Publicado 2022-01-28 · Atualizado 2024-02-14 · CVE-2021-44971

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Tenda, tais como o AC15V1.0 versão V15.03.05.20 multi e o AC5V1.0 versão V15.03.06.48 multi

Descrição

A vulnerabilidade permite que um invasor contorne a autenticação, obtendo potencialmente informações confidenciais. Isso pode ser combinado com injeção de comando autenticado para implementar a execução remota de código (RCE).

Recomendações

Para o Tenda AC15V1.0 versão V15.03.05.20 multi, atualize para uma versão que corrija a vulnerabilidade de contorno de autenticação.

Para o Tenda AC5V1.0 versão V15.03.06.48 multi, atualize para uma versão que corrija a falha de contorno de autenticação.

Como solução alternativa temporária, considere restringir o acesso a informações confidenciais e limitar os recursos de injeção de comando até que um patch esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-697

Identificadores relacionados

CVE-2021-44971

Produtos afetados

Tenda Ac15

Tenda Ac5

Referências · 7

• 🔥 https://github.com/21Gun5/my_cve/blob/main/tenda/bypass_auth.md · Exploit
• https://t.me/cvenotify/29694 · Publicação no Telegram
• http://tenda.com · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-44971 · Aviso do Fabricante
• https://t.me/cibsecurity/41942 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-44971 · Nota de Segurança
• http://ac15v10.com · Nota