CVE-2022-37176
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu sprzętowym routera Tenda AC6 (AC1200) w wersji 5.0 i starszych umożliwia atakującym usunięcie hasła Wi-Fi i wymuszenie otwartego trybu zabezpieczeń poprzez wysłanie spreparowanego pakietu do formularza goform/setWizard.
Ocena ryzyka
Ryzyko polega na tym, że atakujący może zdalnie wyłączyć zabezpieczenia sieci Wi-Fi, co umożliwia nieautoryzowany dostęp do sieci lokalnej, przechwytywanie ruchu i potencjalne dalsze ataki na urządzenia w sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera Tenda AC6 do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy rozważyć wymianę urządzenia na model z aktualnym wsparciem producenta.
Oryginalny opis (angielski, źródło NVD)
Tenda AC6(AC1200) v5.0 Firmware v02.03.01.114 and below contains a vulnerability which allows attackers to remove the Wi-Fi password and force the device into open security mode via a crafted packet sent to goform/setWizard.