PT-2022-21449 · Robustel · Robustel R1510

Francesco Benvenuto · CVE-2022-32765 · Publicado 2022-10-13 · Atualizado 2023-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Robustel R1510, versões 3.1.16 a 3.3.0

Descrição

Existe uma vulnerabilidade de injeção de comando na funcionalidade de injeção de comando do sysupgrade. Isso permite que um invasor execute comandos arbitrários enviando uma solicitação de rede especialmente criada.

Recomendações

Para as versões 3.1.16 a 3.3.0, considere restringir o acesso à funcionalidade sysupgrade até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a funcionalidade de injeção de comando sysupgrade para minimizar o risco de exploração.

Exploit

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2022-32765

Produtos afetados

Robustel R1510

Referências · 4

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1576 · Exploit
• https://t.me/true_secator/3558 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32765 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32765 · Nota de Segurança