CVE-2017-16958
WysokieStreszczenie
Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu t_bindif w poleceniu admin/bridge do cgi-bin/luci.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania pełnej kontroli nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu administracyjnego tylko dla zaufanych użytkowników.
Inne podatności w TP-Link TL-WVR, TL-WAR, TL-ER, TL-R devices
Zobacz wszystkie- CVE-2017-16960Wysokie
Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R umożliwiają zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w polu t_bindif w poleceniu admin/interface do cgi-bin/luci, związanym z funkcją get_device_byif w /usr/lib/lua/luci/controller/admin/interface.lua w uhttpd.
- CVE-2017-16957Wysokie
Urządzenia TP-Link TL-WVR, TL-WAR, TL-ER i TL-R pozwalają zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń poprzez metaznaki powłoki w polu iface w poleceniu administracyjnym/diagnostycznym do cgi-bin/luci, związanym z funkcją zone_get_effect_devices w /usr/lib/lua/luci/controller/admin/diagnostic.lua w uhttpd.
Oryginalny opis (angielski, źródło NVD)
TP-Link TL-WVR, TL-WAR, TL-ER, and TL-R devices allow remote authenticated users to execute arbitrary commands via shell metacharacters in the t_bindif field of an admin/bridge command to cgi-bin/luci, related to the get_device_byif function in /usr/lib/lua/luci/controller/admin/bridge.lua in uhttpd.