PT-2022-26223 · Tenda · Tenda Ac1200 Router

Olivier Laflamme · Publicado 2022-11-15 · Atualizado 2023-01-27 · CVE-2022-42053

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador Tenda AC1200, modelo W15Ev2, versão V15.11.0.10(1576)

Descrição

Foi detectada uma vulnerabilidade de injeção de comando por meio do parâmetro PortMappingServer na função setPortMapping. Isso permite uma possível exploração.

Recomendações

Para o roteador Tenda AC1200, modelo W15Ev2, versão V15.11.0.10(1576), como solução temporária, considere restringir o acesso à função setPortMapping até que uma correção esteja disponível. Evite usar o parâmetro PortMappingServer no endpoint da API afetado até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-42053

Produtos afetados

Tenda Ac1200 Router

Referências · 4

• 🔥 https://boschko.ca/tenda_ac1200_router · Exploit
• https://t.me/cvenotify/42950 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-42053 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-42053 · Nota de Segurança