PT-2022-12700 · Telesquare · Telesquare Tlr-2005Ksh

Publicado 2022-04-27 · Atualizado 2022-05-12 · CVE-2021-46424

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Telesquare TLR-2005KSH versão 1.0.0

Descrição

A vulnerabilidade permite que um invasor remoto exclua qualquer arquivo, incluindo arquivos internos do sistema, por meio de uma solicitação DELETE. Isso pode ser explorado enviando-se uma solicitação DELETE ao dispositivo afetado.

Recomendações

Para o Telesquare TLR-2005KSH versão 1.0.0, como solução temporária, considere restringir o acesso ao endpoint da solicitação DELETE até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-46424

Produtos afetados

Telesquare Tlr-2005Ksh

Referências · 7

• 🔥 http://packetstormsecurity.com/files/167127/TLR-2005KSH-Arbitrary-File-Delete.html · Exploit
• 🔥 https://drive.google.com/drive/folders/1_e3eJ8fzhCWnCkoRpbLoyQecuKkPR4OD?usp=sharing · Exploit
• 🔥 https://exploit-db.com/exploits/50935 · Exploit
• https://t.me/cvenotify/29828 · Publicação no Telegram
• https://t.me/cibsecurity/41490 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-46424 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-46424 · Nota de Segurança