CVE-2023-6437
KrytyczneStreszczenie
W podatności CVE-2023-6437 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach systemowych, co pozwala na wstrzyknięcie poleceń systemowych przez uwierzytelnionego użytkownika w urządzeniach TP-Link EX20v AX1800, Archer C5v AC1200, TD-W9970, TD-W9970v3 oraz VX220-G2u i VN020-G2u.
Ocena ryzyka
Atakujący z dostępem do systemu może wykorzystać tę podatność do wykonania dowolnych poleceń systemowych, co może prowadzić do przejęcia kontroli nad urządzeniem i potencjalnego dostępu do sieci lokalnej.
Rekomendacja
Zaleca się aktualizację oprogramowania urządzeń do najnowszej wersji, jeśli jest dostępna, oraz ograniczenie dostępu do urządzeń tylko dla zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') vulnerability in TP-Link TP-Link EX20v AX1800, Tp-Link Archer C5v AC1200, Tp-Link TD-W9970, Tp-Link TD-W9970v3, TP-Link VX220-G2u, TP-Link VN020-G2u allows authenticated OS Command Injection. This issue affects TP-Link EX20v AX1800, Tp-Link Archer C5v AC1200, Tp-Link TD-W9970, Tp-Link TD-W9970v3 : through 20240328. Also the vulnerability continues in the TP-Link VX220-G2u and TP-Link VN020-G2u models due to the products not being produced and supported.