PT-2024-1664 · Tp Link · Tp-Link Er7206 Omada Gigabit Vpn Router

The Vulnerability · Publicado 2024-02-06 · Atualizado 2024-02-09 · CVE-2023-47617

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Roteador TP-Link ER7206 Omada Gigabit VPN, versão 1.3.0, compilação 20230322, Rel.70591

Descrição

Existe uma vulnerabilidade de injeção de comando pós-autenticação devido à falta de neutralização de elementos especiais. Isso pode ser explorado por um invasor remoto para executar comandos arbitrários através das portas 80/443, por meio de uma solicitação HTTP especialmente criada. A vulnerabilidade está relacionada à configuração do membro do grupo web.

Recomendações

Para o roteador TP-Link ER7206 Omada Gigabit VPN versão 1.3.0 build 20230322 Rel.70591, considere restringir o acesso à configuração do membro do grupo web até que um patch esteja disponível. Como solução temporária, evite usar as opções de configuração vulneráveis para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-01346

CVE-2023-47617

Produtos afetados

Tp-Link Er7206 Omada Gigabit Vpn Router

Referências · 7

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2023-1858 · Exploit
• https://twitter.com/CVEnew/status/1754907517270782063 · Publicação no Twitter
• https://vuldb.com/?id.253043 · Nota
• https://osv.dev/vulnerability/CVE-2023-47617 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-47617 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-01346 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1754952846187859995 · Publicação no Twitter