PT-2024-1783 · Tp Link · Tp-Link Er7206 Omada Gigabit Vpn Router

The Vulnerability · Publicado 2024-02-06 · Atualizado 2024-02-09 · CVE-2023-43482

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.3

Alta

Vetor base

AV:N/AC:L/Au:M/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Roteador VPN Gigabit Tp-Link ER7206 Omada, versão 1.3.0, compilação 20230322, Rel.70591

Descrição

Existe uma vulnerabilidade de execução de comando na funcionalidade de recursos de convidados. Esse problema pode ser desencadeado por uma solicitação HTTP especialmente criada, permitindo que um invasor execute comandos arbitrários. A vulnerabilidade pode ser explorada por meio de uma solicitação HTTP autenticada.

Recomendações

Para o Roteador VPN Gigabit Tp-Link ER7206 Omada versão 1.3.0 build 20230322 Rel.70591, considere desativar a funcionalidade de recursos para convidados até que uma correção esteja disponível. Restrinja o acesso à funcionalidade vulnerável para minimizar o risco de exploração. Evite usar a funcionalidade de solicitação HTTP vulnerável até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2024-01515

CVE-2023-43482

Produtos afetados

Tp-Link Er7206 Omada Gigabit Vpn Router

Referências · 8

• 🔥 https://github.com/Mr-xn/CVE-2023-43482 · Exploit
• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2023-1850 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2023-43482 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-01515 · Nota de Segurança
• https://twitter.com/CVEnew/status/1754907510912299295 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-43482 · Aviso do Fabricante
• https://t.me/cvenotify/70260 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1754952593007071676 · Publicação no Twitter