PT-2026-40706 · U Speed · T18-21K Firmware
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
U-SPEED AC1200 Gigabit Wi-Fi Router (Model: T18-21K) versão 1.0
Description
A interface de configuração do Network Time Protocol (NTP) não sanitiza adequadamente as entradas fornecidas pelo usuário. Um usuário autenticado com permissões para configurar as definições de NTP pode realizar Command Injection—uma falha que permite a execução de comandos arbitrários no sistema—através de campos de entrada manipulados. Esses comandos são executados com privilégios elevados, podendo levar ao comprometimento total do sistema.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
T18-21K Firmware