CVE-2021-42912
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
Podatność w urządzeniu FiberHome ONU GPON AN5506-04-F RP2617 umożliwia wstrzyknięcie poleceń systemu operacyjnego. Zalogowany atakujący może wysyłać polecenia jako root przez narzędzie ping, omijając pole adresu IP i łącząc polecenia średnikiem.
Ocena ryzyka
Ryzyko polega na możliwości pełnego przejęcia kontroli nad urządzeniem przez atakującego z uprawnieniami root, co może prowadzić do naruszenia integralności sieci i dostępu do poufnych danych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe urządzenia do najnowszej wersji oraz ograniczyć dostęp do interfejsu zarządzania tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
FiberHome ONU GPON AN5506-04-F RP2617 is affected by an OS command injection vulnerability. This vulnerability allows the attacker, once logged in, to send commands to the operating system as the root user via the ping diagnostic tool, bypassing the IP address field, and concatenating OS commands with a semicolon.