PT-2022-16494 · Tenda · Tenda Ax3

Publicado 2022-02-04 · Atualizado 2022-02-07 · CVE-2022-24144

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AX3 versão 16.03.12.10 CN

Descrição

Foi detectada uma vulnerabilidade de injeção de comando na função WanParameterSetting, permitindo que invasores executem comandos arbitrários por meio dos parâmetros gateway, dns1 e dns2.

Recomendações

Para o Tenda AX3 versão 16.03.12.10 CN, como solução temporária, considere restringir o acesso à função WanParameterSetting até que uma correção esteja disponível. Evite usar os parâmetros gateway, dns1 e dns2 na função afetada para minimizar o risco de exploração.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2022-24144

Produtos afetados

Tenda Ax3

Referências · 3

• 🔥❌ https://github.com/pjqwudi/my_vuln/tree/main/Tenda/vuln_13 · Exploit, Deleted
• https://osv.dev/vulnerability/CVE-2022-24144 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-24144 · Nota de Segurança