PT-2022-17050 · Hitron · Hitron Chita

Zaeek · Publicado 2022-04-01 · Atualizado 2022-04-09 · CVE-2022-25017

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AC:L/AV:N/A:H/C:H/I:H/PR:H/S:C/UI:N

Nome do software vulnerável e versões afetadas

Hitron CHITA versão 7.2.2.0.3b6-CD

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de comando. Essa vulnerabilidade pode ser explorada por meio do campo ddnsUsername na seção Dispositivo/DDNS.

Recomendações

Para o Hitron CHITA versão 7.2.2.0.3b6-CD, como solução temporária, considere restringir o acesso ao campo ddnsUsername na seção Dispositivo/DDNS até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-25017

Produtos afetados

Hitron Chita

Referências · 5

• 🔥 https://gist.github.com/zaee-k/390b2f8e50407e4b199df806baa7e4ef · Exploit
• https://t.me/cibsecurity/39989 · Publicação no Telegram
• https://t.me/cvenotify/28270 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-25017 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-25017 · Aviso do Fabricante