CVE-2023-37567
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 75 - wyżej niż 75% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie poleceń w routerach bezprzewodowych ELECOM i LOGITEC pozwala zdalnemu, nieautoryzowanemu atakującemu na wykonanie dowolnego polecenia poprzez wysłanie specjalnie skonstruowanego żądania do określonego portu strony zarządzania webowego.
Ocena ryzyka
Atakujący może zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do poważnych naruszeń bezpieczeństwa w sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania routerów do najnowszych wersji, które eliminują tę podatność oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
Command injection vulnerability in ELECOM and LOGITEC wireless LAN routers allows a remote unauthenticated attacker to execute an arbitrary command by sending a specially crafted request to a certain port of the web management page. Affected products and versions are as follows: WRC-1167GHBK3-A v1.24 and earlier, WRC-F1167ACF2 all versions, WRC-600GHBK-A all versions, WRC-733FEBK2-A all versions, WRC-1467GHBK-A all versions, WRC-1900GHBK-A all versions, and LAN-W301NR all versions.