CVE-2023-43482

TP-Link ER7206 Omada Gigabit VPN Router vulnerabilidad de inyección de comandos en uhttpd freeStrategy

RESUMEN

Existe una vulnerabilidad de ejecución de comandos en la funcionalidad de recursos de invitados del enrutador VPN Gigabit Omada TP-Link ER7206 versión 1.3.0 build 20230322 Rel.70591. Una solicitud HTTP especialmente diseñada puede provocar la ejecución de comandos arbitrarios. Un atacante puede realizar una solicitud HTTP autenticada para desencadenar esta vulnerabilidad.

VERSIONES VULNERABLES CONFIRMADAS

Las siguientes versiones fueron probadas o verificadas como vulnerables por Talos o confirmadas como vulnerables por el proveedor.

Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591

URLS DEL PRODUCTO

ER7206 Omada Gigabit VPN Router - https://www.tp-link.com/us/business-networking/vpn-router/er7206/

DETALLES

El enrutador VPN Gigabit Omada ER7206 es una solución de red de alto rendimiento que admite conectividad Gigabit, VPN altamente segura e integración con Omada SDN para administración centralizada en la nube y aprovisionamiento sin intervención.

El enrutador VPN Gigabit Omada ER7206 ejecuta varios servicios para administrar el enrutador o los dispositivos conectados a él. Uno de esos servicios es uhttpd, que se ejecuta en el puerto 80/443. Proporciona a los usuarios una interfaz web para configurar y administrar el enrutador. De forma predeterminada, el servicio se ejecuta como usuario root. Un atacante puede obtener acceso root al dispositivo explotando este servicio.