PT-2022-2966 · Trendnet · Trendnet Tew-831Dr

Publicado 2022-06-16 · Atualizado 2022-06-27 · CVE-2022-30329

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

TRENDnet TEW-831DR versão 1.0 601.130.1.1356

Descrição

O problema está relacionado a uma vulnerabilidade de injeção de código no sistema operacional (OS) na interface web do roteador TRENDnet TEW-831DR. Essa vulnerabilidade permite que um invasor com credenciais válidas execute comandos shell arbitrários. A exploração dessa vulnerabilidade pode permitir que um invasor remoto realize ações não autorizadas.

Recomendações

Para a versão 1.0 601.130.1.1356, considere restringir o acesso à interface web para minimizar o risco de exploração até que um patch esteja disponível. Como solução temporária, limite o uso da interface web apenas às operações necessárias. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2022-03594

CVE-2022-30329

Produtos afetados

Trendnet Tew-831Dr

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-30329 · Nota de Segurança
• https://research.nccgroup.com/?research=Technical+advisories · Nota
• https://osv.dev/vulnerability/CVE-2022-30329 · Aviso do Fabricante
• https://research.nccgroup.com/2022/06/10/technical-advisory-multiple-vulnerabilities-in-trendnet-tew-831dr-wifi-router-cve-2022-30325-cve-2022-30326-cve-2022-30327-cve-2022-30328-cve-2022-30329 · Nota
• https://t.me/cibsecurity/44699 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-03594 · Nota de Segurança