CVE-2023-50989

W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji pingSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia integralności sieci, wycieku danych lub wykorzystania urządzenia jako punktu wejścia do dalszych ataków.

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzenia Tenda i29 do najnowszej wersji, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń, takich jak ograniczenie dostępu do funkcji pingSet tylko dla zaufanych adresów IP.