CVE-2022-45725
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 93 - wyżej niż 93% wszystkich znanych CVE
Streszczenie
Router Comfast CF-WR6110N w wersji V2.3.1 zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych. Zdalny atakujący w tej samej sieci może wysłać spreparowane żądanie HTTP POST i wykonać dowolny kod na urządzeniu.
Ocena ryzyka
Atakujący może przejąć kontrolę nad routerem, zmienić jego konfigurację, przechwycić ruch sieciowy lub wykorzystać go jako punkt wyjścia do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej dostępnej wersji lub rozważyć wymianę urządzenia na model z aktualnym wsparciem producenta.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation in Comfast router CF-WR6110N V2.3.1 allows a remote attacker on the same network to execute arbitrary code on the target via an HTTP POST request