CVE-2023-33530

WysokieCVSS 8.8

Opublikowano: 06/06/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.30%

Percentyl 67 - wyżej niż 67% wszystkich znanych CVE

Streszczenie

W terminalu GPON Tenda G103 w wersji firmware V1.0.0.5 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora WWW może wstrzyknąć polecenia i uzyskać dostęp do powłoki systemowej.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia pełnej kontroli nad urządzeniem przez atakującego z uprawnieniami administracyjnymi, co może prowadzić do naruszenia integralności sieci i wycieku danych.

Rekomendacja

Należy natychmiast zaktualizować firmware terminala Tenda G103 do najnowszej dostępnej wersji oraz ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP.

Inne podatności w Tenda G103

CVE-2026-5339Średnie
W urządzeniu Tenda G103 w wersji 1.0.0.5 wykryto podatność na wstrzykiwanie poleceń w funkcji action_set_net_settings pliku gpon.lua. Atakujący może zdalnie manipulować argumentami takimi jak authLoid, co prowadzi do wykonania dowolnych poleceń. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

There is a command injection vulnerability in the Tenda G103 Gigabit GPON Terminal with firmware version V1.0.0.5. If an attacker gains web management privileges, they can inject commands gaining shell privileges.