CVE-2015-6024
KrytyczneStreszczenie
W routerach bezprzewodowych NetCommWireless HSPA 3G10WVE z firmware przed wersją 3G10WVE-L101-S306ETS-C01_R05, skrypt ping.cgi pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w parametrze DIA_IPADDRESS.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu i wykonania złośliwego kodu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację firmware routerów do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu administracyjnego tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
ping.cgi in NetCommWireless HSPA 3G10WVE wireless routers with firmware before 3G10WVE-L101-S306ETS-C01_R05 allows remote authenticated users to execute arbitrary commands via shell metacharacters in the DIA_IPADDRESS parameter.