Katalog CVE
CVE-2023-33556
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzyko1.96%
Percentyl 78 - wyżej niż 78% wszystkich znanych CVE
Streszczenie
W urządzeniu TOTOLink A7100RU w wersji V7.4cu.2313_B20191024 odkryto podatność na wstrzykiwanie poleceń poprzez parametr staticGw w ścieżce /setting/setWanIeCfg.
Ocena ryzyka
Wykorzystanie tej podatności może pozwolić atakującemu na wykonanie dowolnych poleceń na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzenia do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie logów w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
TOTOLink A7100RU V7.4cu.2313_B20191024 was discovered to contain a command injection vulnerability via the staticGw parameter at /setting/setWanIeCfg.