PT-2022-27925 · Trendnet · Tew755Ap

CVE-2022-46598 · Publicado 2022-12-30 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TRENDnet TEW755AP versão 1.13B01

Descrição

Foi detectada uma vulnerabilidade de injeção de comando por meio do parâmetro wps sta enrollee pin na função set sta enrollee pin 5g. Isso permite uma possível exploração.

Recomendações

Para o TRENDnet TEW755AP versão 1.13B01, considere restringir o acesso à função set sta enrollee pin 5g para minimizar o risco de exploração. Evite usar o parâmetro wps sta enrollee pin até que a falha seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-46598

Produtos afetados

Tew755Ap

Referências · 4

• 🔥 https://brief-nymphea-813.notion.site/Vul3-TEW755-injection-set_sta_enrollee_pin_5g-b903e73d59b940c8a79bf4425dfdf992 · Exploit
• https://osv.dev/vulnerability/CVE-2022-46598 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-46598 · Nota de Segurança
• https://t.me/cibsecurity/55633 · Publicação no Telegram