CVE-2022-37053

W routerze TRENDnet TEW733GR w wersji 1.03B01 wykryto podatność na wstrzykiwanie poleceń w skrypcie /htdocs/upnpinc/gena.php. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.

Ryzyko polega na możliwości całkowitego przejęcia kontroli nad urządzeniem przez nieautoryzowanego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci lokalnej i przechwytywania ruchu.

Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji lub zastąpić urządzenie modelem, który otrzymuje wsparcie producenta. Jeśli aktualizacja nie jest dostępna, należy rozważyć wyłączenie funkcji UPnP.