CVE Catalog
CVE-2024-33439
CriticalSummary
W urządzeniach Kasda LinkSmart Router KW5515 w wersji 1.7 i wcześniejszych występuje problem, który pozwala uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego za pomocą parametrów cgi.
Risk Assessment
Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Recommendation
Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
An issue in Kasda LinkSmart Router KW5515 v1.7 and before allows an authenticated remote attacker to execute arbitrary OS commands via cgi parameters.