CVE-2021-44971
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
Wielokrotne urządzenia Tenda są podatne na obejście uwierzytelnienia, co pozwala atakującemu na uzyskanie wrażliwych informacji. Podatność może być połączona z uwierzytelnionym wstrzykiwaniem poleceń w celu zdalnego wykonania kodu (RCE).
Ocena ryzyka
Ryzyko obejmuje wyciek poufnych danych oraz możliwość przejęcia kontroli nad urządzeniem przez atakującego, co może prowadzić do dalszych ataków w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego urządzeń Tenda do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Multiple Tenda devices are affected by authentication bypass, such as AC15V1.0 Firmware V15.03.05.20_multi?AC5V1.0 Firmware V15.03.06.48_multi and so on. an attacker can obtain sensitive information, and even combine it with authenticated command injection to implement RCE.