CVE-2023-40069
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 65 - wyżej niż 65% wszystkich znanych CVE
Streszczenie
W routerach bezprzewodowych ELECOM występuje podatność na wstrzykiwanie poleceń systemowych, która pozwala atakującemu na wykonanie dowolnego polecenia OS poprzez wysłanie specjalnie przygotowanego żądania. Dotyczy to wszystkich wersji modeli WRC-F1167ACF, WRC-1750GHBK, WRC-1167GHBK2, WRC-1750GHBK2-I oraz WRC-1750GHBK-E.
Ocena ryzyka
Podatność ta może prowadzić do przejęcia kontroli nad routerem, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania routerów do najnowszej wersji oraz ograniczenie dostępu do urządzeń tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
OS command injection vulnerability in ELECOM wireless LAN routers allows an attacker who can access the product to execute an arbitrary OS command by sending a specially crafted request. Affected products and versions are as follows: WRC-F1167ACF all versions, WRC-1750GHBK all versions, WRC-1167GHBK2 all versions, WRC-1750GHBK2-I all versions, and WRC-1750GHBK-E all versions.