CVE-2024-48419
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Bardzo wysokie ryzykoPercentyl 92 - wyżej niż 92% wszystkich znanych CVE
Streszczenie
Router Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC w wersji 1.06 zawiera podatność na wstrzykiwanie komend w pliku /bin/goahead. Luki występują w funkcjach /goform/tracerouteDiagnosis, /goform/pingDiagnosis oraz /goform/fromSysToolPingCmd, umożliwiając atakującemu z dostępem do interfejsu WWW wykonanie dowolnych komend systemowych z uprawnieniami root.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad routerem, zmieniając konfigurację sieci, przechwytując ruch lub wykorzystując urządzenie do dalszych ataków w sieci wewnętrznej.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej wersji lub, jeśli nie jest dostępna, ograniczyć dostęp do interfejsu administracyjnego tylko do zaufanych adresów IP oraz wyłączyć nieużywane funkcje diagnostyczne.
Oryginalny opis (angielski, źródło NVD)
Edimax AC1200 Wi-Fi 5 Dual-Band Router BR-6476AC 1.06 suffers from Command Injection issues in /bin/goahead. Specifically, these issues can be triggered through /goform/tracerouteDiagnosis, /goform/pingDiagnosis, and /goform/fromSysToolPingCmd Each of these issues allows an attacker with access to the web interface to inject and execute arbitrary shell commands, with "root" privileges.