CVE-2021-42232
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 80 - wyżej niż 80% wszystkich znanych CVE
Streszczenie
W routerze TP-Link Archer A7 w wersji oprogramowania Archer A7(US)_V5_210519 wykryto podatność na wstrzykiwanie poleceń w pliku /usr/bin/tddp. Program błędnie wykorzystuje część odebranego pakietu danych jako fragment polecenia, co umożliwia atakującemu wykonanie dowolnych poleceń na urządzeniu.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad routerem, zmieniając jego konfigurację, przechwytując ruch sieciowy lub wykorzystując go jako punkt wyjścia do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera TP-Link Archer A7 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, rozważ tymczasowe wyłączenie zdalnego dostępu do interfejsu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
TP-Link Archer A7 Archer A7(US)_V5_210519 is affected by a command injection vulnerability in /usr/bin/tddp. The vulnerability is caused by the program taking part of the received data packet as part of the command. This will cause an attacker to execute arbitrary commands on the router.