CVE-2023-31569
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 86 - wyżej niż 86% wszystkich znanych CVE
Streszczenie
W routerze TOTOLINK X5000R w wersji oprogramowania V9.1.0cu.2350_B20230313 wykryto podatność na wstrzykiwanie poleceń w funkcji setWanCfg. Atakujący może zdalnie wykonać dowolne polecenia systemowe bez autoryzacji.
Ocena ryzyka
Ryzyko polega na możliwości całkowitego przejęcia kontroli nad urządzeniem przez nieuwierzytelnionego atakującego, co może prowadzić do naruszenia bezpieczeństwa sieci, kradzieży danych lub wykorzystania routera jako elementu botnetu.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera TOTOLINK X5000R do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do interfejsu zarządzania tylko z zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
TOTOLINK X5000R V9.1.0cu.2350_B20230313 was discovered to contain a command injection via the setWanCfg function.