CVE-2017-8116
KrytyczneStreszczenie
Interfejs zarządzania routerów Teltonika RUT9XX (znany jako LuCI) w wersji oprogramowania 00.03.265 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń z uprawnieniami roota poprzez wykorzystanie metaznaków powłoki w parametrze nazwy użytkownika w żądaniu logowania.
Ocena ryzyka
Atakujący mogą uzyskać pełny dostęp do systemu, co może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnie całej sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania routerów do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
The management interface for the Teltonika RUT9XX routers (aka LuCI) with firmware 00.03.265 and earlier allows remote attackers to execute arbitrary commands with root privileges via shell metacharacters in the username parameter in a login request.