Katalog CVE
CVE-2022-45553
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.10%
Percentyl 62 - wyżej niż 62% wszystkich znanych CVE
Streszczenie
W routerze Shenzhen Zhibotong Electronics WBT WE1626 w wersji 21.06.18 wykryto podatność umożliwiającą atakującemu wykonanie dowolnych poleceń poprzez połączenie szeregowe z portem UART.
Ocena ryzyka
Atakujący z fizycznym dostępem do urządzenia może przejąć nad nim pełną kontrolę, co może prowadzić do naruszenia integralności sieci i poufności danych.
Rekomendacja
Zaleca się ograniczenie fizycznego dostępu do routera oraz zastosowanie mechanizmów uwierzytelniania dla połączeń szeregowych, jeśli to możliwe.
Oryginalny opis (angielski, źródło NVD)
An issue discovered in Shenzhen Zhibotong Electronics WBT WE1626 Router v 21.06.18 allows attacker to execute arbitrary commands via serial connection to the UART port.