CVE-2023-33381
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 97 - wyżej niż 97% wszystkich znanych CVE
Streszczenie
W routerze MitraStar GPT-2741GNAC z oprogramowaniem AR_g5.8_110WVN0b7_2 wykryto podatność na wstrzykiwanie poleceń w funkcji ping. Umożliwia ona uwierzytelnionemu użytkownikowi wykonanie dowolnych poleceń systemu operacyjnego poprzez wysłanie specjalnie spreparowanych danych.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad routerem, co prowadzi do naruszenia poufności, integralności i dostępności sieci oraz potencjalnego wykorzystania urządzenia do dalszych ataków.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej wersji oraz ograniczyć dostęp do funkcji administracyjnych tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A command injection vulnerability was found in the ping functionality of the MitraStar GPT-2741GNAC router (firmware version AR_g5.8_110WVN0b7_2). The vulnerability allows an authenticated user to execute arbitrary OS commands by sending specially crafted input to the router via the ping function.