PT-2022-16500 · Tenda · Tenda Ax3

Publicado 2022-02-04 · Atualizado 2022-02-07 · CVE-2022-24150

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AX3 versão 16.03.12.10 CN

Descrição

Foi detectada uma vulnerabilidade de injeção de comando na função formSetSafeWanWebMan, permitindo que invasores executem comandos arbitrários por meio do parâmetro remoteIp.

Recomendações

Para o Tenda AX3 versão 16.03.12.10 CN, considere restringir o acesso à função formSetSafeWanWebMan até que uma correção esteja disponível e evite usar o parâmetro remoteIp no endpoint da API afetado para minimizar o risco de exploração.

Exploit

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2022-24150

Produtos afetados

Tenda Ax3

Referências · 3

• 🔥❌ https://github.com/pjqwudi/my_vuln/blob/main/Tenda/vuln_15/15.md · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-24150 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-24150 · Aviso do Fabricante