CVE-2023-50983

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji sysScheduleRebootSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia integralności sieci oraz wycieku danych.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego do najnowszej wersji oraz ograniczenie dostępu do interfejsu zarządzania tylko dla zaufanych adresów IP.