PT-2022-17296 · Tenda · Tenda Ac9

CVE-2022-25441 · Publicado 2022-03-18 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Tenda AC9 versão 15.03.2.21

Descrição

Foi identificada uma vulnerabilidade de execução remota de comandos, permitindo uma possível exploração por meio do parâmetro vlanid na função SetIPTVCfg. Isso poderia resultar em acesso e controle não autorizados.

Recomendações

Para o Tenda AC9 versão 15.03.2.21, considere restringir o acesso à função SetIPTVCfg para minimizar o risco de exploração. Evite usar o parâmetro vlanid na função afetada até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-25441

Produtos afetados

Tenda Ac9

Referências · 4

• 🔥❌ https://github.com/EPhaha/IOT_vuln/tree/main/Tenda/AC9/12 · Exploit, Deleted
• https://t.me/cibsecurity/39266 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-25441 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-25441 · Nota de Segurança