CVE-2023-31742
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 95 - wyżej niż 95% wszystkich znanych CVE
Streszczenie
W routerze Linksys WRT54GL z oprogramowaniem w wersji 4.30.18.006 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora może wstrzyknąć polecenia do parametrów żądania POST w funkcji Start_EPI() serwera httpd, uzyskując dostęp do powłoki systemowej.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad routerem przez atakującego z uprawnieniami administracyjnymi, co może prowadzić do naruszenia bezpieczeństwa sieci, przechwytywania ruchu lub dalszych ataków na urządzenia w sieci lokalnej.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej dostępnej wersji, jeśli producent udostępnił łatkę. W przeciwnym razie należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP i rozważyć wymianę urządzenia na nowszy model z wsparciem producenta.
Oryginalny opis (angielski, źródło NVD)
There is a command injection vulnerability in the Linksys WRT54GL router with firmware version 4.30.18.006. If an attacker gains web management privileges, they can inject commands into the post request parameters wl_ant, wl_rate, WL_atten_ctl, ttcp_num, ttcp_size in the httpd s Start_EPI() function, thereby gaining shell privileges.