CVE-2021-27715
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W urządzeniu MoFi Network MOFI4500-4GXeLTE-V2 w wersji 3.5.6-xnet-5052 wykryto podatność umożliwiającą ominięcie uwierzytelniania i wykonanie dowolnego kodu poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem bez autoryzacji, co prowadzi do naruszenia poufności i integralności sieci oraz potencjalnego wykorzystania urządzenia jako punktu wejścia do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe (firmware) urządzenia do najnowszej dostępnej wersji oraz ograniczyć dostęp do interfejsu zarządzania tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in MoFi Network MOFI4500-4GXeLTE-V2 3.5.6-xnet-5052 allows attackers to bypass the authentication and execute arbitrary code via crafted HTTP request.