PT-2024-12857 · Peplink · Peplink Smart Reader
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Peplink Smart Reader versão 1.2.0
Descrição
Existe uma vulnerabilidade de escalonamento de privilégios na funcionalidade
/bin/login. Um argumento de linha de comando especialmente criado pode levar a uma fuga do shell limitado e à obtenção de privilégios elevados. Um invasor pode se autenticar com credenciais pré-definidas e executar funcionalidades padrão do busybox sem restrições para explorar essa vulnerabilidade.Recomendações
Para o Peplink Smart Reader versão 1.2.0, considere desativar a funcionalidade
/bin/login até que um patch esteja disponível. Restrinja o acesso à funcionalidade padrão do busybox para minimizar o risco de exploração. Evite usar credenciais codificadas para autenticação até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
Using Hardcoded Credentials
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Peplink Smart Reader