CVE-2023-33530

WysokieCVSS 8.8

Opublikowano: 06/06/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.30%

Percentyl 67 - wyżej niż 67% wszystkich znanych CVE

Streszczenie

W terminalu GPON Tenda G103 w wersji firmware V1.0.0.5 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora WWW może wstrzyknąć polecenia i uzyskać dostęp do powłoki systemowej.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia pełnej kontroli nad urządzeniem przez atakującego z uprawnieniami administracyjnymi, co może prowadzić do naruszenia integralności sieci i wycieku danych.

Rekomendacja

Należy natychmiast zaktualizować firmware terminala Tenda G103 do najnowszej dostępnej wersji oraz ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP.

Inne podatności w Tenda G103

CVE-2026-5339Średnie
W urządzeniu Tenda G103 w wersji 1.0.0.5 wykryto podatność na wstrzykiwanie poleceń w funkcji action_set_net_settings pliku gpon.lua. Atakujący może zdalnie manipulować argumentami takimi jak authLoid, co prowadzi do wykonania dowolnych poleceń. Exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

There is a command injection vulnerability in the Tenda G103 Gigabit GPON Terminal with firmware version V1.0.0.5. If an attacker gains web management privileges, they can inject commands gaining shell privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS