CVE-2022-30023

W urządzeniu Tenda ONT GPON AC1200 Dual band WiFi HG9 w wersji 1.0.1 wykryto podatność na wstrzykiwanie poleceń w funkcji Ping. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia integralności sieci, kradzieży danych lub wykorzystania urządzenia jako punktu wyjścia do dalszych ataków.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego (firmware) urządzenia do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do funkcji Ping poprzez reguły zapory sieciowej.