Aktywnie wykorzystywana w atakach
Zyxel EMG2926 Routers Command Injection Vulnerability
Zyxel - EMG2926 Routers · Figuruje w katalogu CISA KEV od 2023-09-18. Oznacza to potwierdzone ataki w środowisku produkcyjnym.
Wymagane działanie: Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
CVE-2017-6884
WysokieCVSS 8.8KEVPrawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
Odkryto podatność na wstrzykiwanie poleceń w routerze Zyxel EMG2926 z oprogramowaniem V1.00(AAQT.4)b8. Podatność ta znajduje się w narzędziach diagnostycznych, szczególnie w funkcji nslookup, co pozwala na wykonanie dowolnych poleceń na routerze przez złośliwego użytkownika.
Ocena ryzyka
Zagrożenie dla organizacji polega na możliwości zdalnego wykonania nieautoryzowanych poleceń na routerze, co może prowadzić do przejęcia kontroli nad urządzeniem i naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do narzędzi diagnostycznych tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability was discovered on the Zyxel EMG2926 home router with firmware V1.00(AAQT.4)b8. The vulnerability is located in the diagnostic tools, specifically the nslookup function. A malicious user may exploit numerous vectors to execute arbitrary commands on the router, such as the ping_ip parameter to the expert/maintenance/diagnostic/nslookup URI.