CVE-2023-30404
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 81 - wyżej niż 81% wszystkich znanych CVE
Streszczenie
W repeaterze Aigital Wireless-N Repeater Mini_Router w wersji oprogramowania v0.131229 wykryto podatność na zdalne wykonanie kodu (RCE) przez parametr sysCmd w funkcji formSysCmd. Atakujący może wykorzystać tę lukę poprzez spreparowane żądanie HTTP.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przejęcia kontroli nad urządzeniem przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia poufności i integralności sieci oraz dalszych ataków na infrastrukturę.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia do najnowszej dostępnej wersji lub, jeśli nie jest dostępna, wyłączenie urządzenia i zastąpienie go modelem z aktualizacjami bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Aigital Wireless-N Repeater Mini_Router v0.131229 was discovered to contain a remote code execution (RCE) vulnerability via the sysCmd parameter in the formSysCmd function. This vulnerability is exploited via a crafted HTTP request.