PT-2022-16498 · Tenda · Tenda Ax3

Publicado 2022-02-04 · Atualizado 2022-02-07 · CVE-2022-24148

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AX3 versão 16.03.12.10 CN

Descrição

Foi detectada uma vulnerabilidade de injeção de comando na função mDMZSetCfg, permitindo que invasores executem comandos arbitrários por meio do parâmetro dmzIp.

Recomendações

Para o Tenda AX3 versão 16.03.12.10 CN, considere restringir o acesso à função mDMZSetCfg até que uma correção esteja disponível. Evite usar o parâmetro dmzIp na função afetada para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2022-24148

Produtos afetados

Tenda Ax3

Referências · 4

• 🔥❌ https://github.com/pjqwudi/my_vuln/blob/main/Tenda/vuln_14/14.md · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-24148 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-24148 · Aviso do Fabricante
• https://t.me/cibsecurity/36807 · Publicação no Telegram