Katalog CVE
CVE-2022-45551
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzyko23.46%
Percentyl 98 - wyżej niż 98% wszystkich znanych CVE
Streszczenie
W routerze Shenzhen Zhiboton Electronics ZBT WE1626 w wersji 21.06.18 odkryto podatność umożliwiającą eskalację uprawnień. Atakujący może wykorzystać polecenie WGET w punkcie końcowym diagnostyki sieciowej.
Ocena ryzyka
Ryzyko polega na możliwości uzyskania przez atakującego podwyższonych uprawnień, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji oraz ograniczenie dostępu do interfejsu administracyjnego.
Oryginalny opis (angielski, źródło NVD)
An issue discovered in Shenzhen Zhiboton Electronics ZBT WE1626 Router v 21.06.18 allows attackers to escalate privileges via WGET command to the Network Diagnosis endpoint.