CVE-2022-45551

KrytyczneCVSS 9.8

Opublikowano: 03/03/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

23.46%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

W routerze Shenzhen Zhiboton Electronics ZBT WE1626 w wersji 21.06.18 odkryto podatność umożliwiającą eskalację uprawnień. Atakujący może wykorzystać polecenie WGET w punkcie końcowym diagnostyki sieciowej.

Ocena ryzyka

Ryzyko polega na możliwości uzyskania przez atakującego podwyższonych uprawnień, co może prowadzić do pełnej kompromitacji urządzenia i sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej wersji oraz ograniczenie dostępu do interfejsu administracyjnego.

Inne podatności w ZBT WE1626 Router

CVE-2022-45552Wysokie
W routerze ZBT WE1626 wykryto podatność związaną z niebezpiecznymi uprawnieniami, która umożliwia atakującym dostęp do poufnych informacji poprzez interfejs magistrali SPI podłączonej do wyprowadzeń pamięci NAND flash.

Oryginalny opis (angielski, źródło NVD)

An issue discovered in Shenzhen Zhiboton Electronics ZBT WE1626 Router v 21.06.18 allows attackers to escalate privileges via WGET command to the Network Diagnosis endpoint.