CVE-2021-4470
KrytyczneStreszczenie
TG8 Firewall zawiera podatność na zdalne wykonanie kodu przed uwierzytelnieniem w punkcie końcowym runphpcmd.php. Parametr syscmd POST jest przekazywany bezpośrednio do polecenia systemowego bez walidacji i wykonywany z uprawnieniami roota. Zdalny, nieuwierzytelniony atakujący może wykonać dowolne polecenia systemu operacyjnego jako root, co prowadzi do pełnej kompromitacji urządzenia.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co prowadzi do całkowitej kompromitacji systemu i danych.
Rekomendacja
Zaleca się natychmiastowe ograniczenie dostępu do urządzenia, zastosowanie dostępnych poprawek oraz wdrożenie silnych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
TG8 Firewall contains a pre-authentication remote code execution vulnerability in the runphpcmd.php endpoint. The syscmd POST parameter is passed directly to a system command without validation and executed with root privileges. A remote, unauthenticated attacker can supply crafted values to execute arbitrary operating system commands as root, resulting in full device compromise.