CVE-2015-2279
KrytyczneStreszczenie
W cgi_test.cgi w urządzeniach AirLive BU-2015, BU-3026 i MD-3025 występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń systemowych poprzez wykorzystanie metaznaków powłoki po znaku '&' w określonych parametrach.
Ocena ryzyka
Atakujący mogą uzyskać pełną kontrolę nad systemem, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu cgi_test.cgi.
Oryginalny opis (angielski, źródło NVD)
cgi_test.cgi in AirLive BU-2015 with firmware 1.03.18, BU-3026 with firmware 1.43, and MD-3025 with firmware 1.81 allows remote attackers to execute arbitrary OS commands via shell metacharacters after an "&" (ampersand) in the write_mac write_pid, write_msn, write_tan, or write_hdv parameter.