CVE-2023-38866
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
COMFAST CF-XR11 w wersji V2.7.2 posiada podatność na wstrzykiwanie poleceń, która została wykryta w funkcji sub_415588. Atakujący mogą wysyłać wiadomości POST do /usr/bin/webmgnt i wstrzykiwać polecenia do parametrów interface oraz display_name.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego wykonania poleceń na urządzeniu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
COMFAST CF-XR11 V2.7.2 has a command injection vulnerability detected at function sub_415588. Attackers can send POST request messages to /usr/bin/webmgnt and inject commands into parameter interface and display_name.