CVE-2023-50989
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 79 - wyżej niż 79% wszystkich znanych CVE
Streszczenie
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji pingSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Ocena ryzyka
Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad urządzeniem, co może prowadzić do naruszenia integralności sieci, wycieku danych lub wykorzystania urządzenia jako punktu wejścia do dalszych ataków.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego urządzenia Tenda i29 do najnowszej wersji, jeśli dostępna, lub zastosowanie tymczasowych zabezpieczeń, takich jak ograniczenie dostępu do funkcji pingSet tylko dla zaufanych adresów IP.
Inne podatności w Tenda i29
Zobacz wszystkie- CVE-2023-50992Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie stosu w funkcji setPing, poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50990Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w parametrze rebootTime funkcji sysScheduleRebootSet.
- CVE-2023-50988Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji wifiRadioSetIndoor przez parametr bandwidth. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50987Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysTimeInfoSet przez parametr time. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50986Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji sysLogin, wykorzystującą parametr time. Atakujący może wysłać specjalnie spreparowane żądanie, powodując awarię systemu lub potencjalne wykonanie dowolnego kodu.
- CVE-2023-50985Krytyczne
W routerze Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji lanCfgSet przez parametr lanGw. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii urządzenia.
- CVE-2023-50984Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na przepełnienie bufora w funkcji spdtstConfigAndStart poprzez parametr ip. Atakujący może wykorzystać tę lukę do zdalnego wykonania kodu lub spowodowania awarii systemu.
- CVE-2023-50983Krytyczne
W urządzeniu Tenda i29 w wersji V1.0.0.5 odkryto podatność na wstrzykiwanie poleceń w funkcji sysScheduleRebootSet. Atakujący może zdalnie wykonać dowolne polecenia systemowe.
Oryginalny opis (angielski, źródło NVD)
Tenda i29 v1.0 V1.0.0.5 was discovered to contain a command injection vulnerability via the pingSet function.