PT-2022-23462 · Tenda · Tenda Ac6

CVE-2022-36552 · Publicado 2022-08-30 · Atualizado 2024-02-14

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Tenda AC6 (AC1200) v5.0, versões de firmware v02.03.01.114 e anteriores

Descrição

A vulnerabilidade afeta o componente /cgi-bin/DownloadFlash, permitindo que invasores roubem dados, como código-fonte e arquivos do sistema, por meio de uma solicitação GET maliciosa.

Recomendações

Para o Tenda AC6(AC1200) v5.0, versões de firmware v02.03.01.114 e anteriores, considere restringir o acesso ao componente /cgi-bin/DownloadFlash até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2022-36552

Produtos afetados

Tenda Ac6

Referências · 7

• http://ac6ac1200.com · Nota
• https://drive.google.com/drive/folders/1VxR4lhaWNWLuAPdJK2aRF6zfo_mRyiFO?usp=sharing · Nota
• http://tenda.com · Nota
• https://t.me/cibsecurity/49060 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-36552 · Nota de Segurança
• https://t.me/cvenotify/35422 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-36552 · Aviso do Fabricante