CVE-2023-43482

Vulnérabilité d'injection de commande dans le routeur VPN Gigabit Omada TP-Link ER7206 uhttpd freeStrategy

RÉSUMÉ

Une vulnérabilité d'exécution de commande existe dans la fonctionnalité de ressource invitée du routeur VPN Gigabit Omada Tp-Link ER7206 1.3.0 build 20230322 Rel.70591. Une requête HTTP spécialement conçue peut conduire à l'exécution arbitraire de commandes. Un attaquant peut envoyer une requête HTTP authentifiée pour déclencher cette vulnérabilité.

VERSIONS CONFIRMÉES VULNÉRABLES

Les versions ci-dessous ont été testées ou vérifiées comme vulnérables par Talos, ou confirmées comme vulnérables par le fournisseur.

Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591

URLS DES PRODUITS

ER7206 Omada Gigabit VPN Router - https://www.tp-link.com/us/business-networking/vpn-router/er7206/

DÉTAILS

Le routeur VPN Gigabit Omada ER7206 est une solution réseau haute performance qui prend en charge la connectivité gigabit, un VPN hautement sécurisé et l'intégration avec Omada SDN pour la gestion centralisée dans le cloud et le provisionnement sans intervention.

Le routeur VPN Gigabit Omada ER7206 exécute divers services pour gérer le routeur ou les appareils qui y sont connectés. L'un de ces services est uhttpd, qui s'exécute sur les ports 80/443. Il fournit aux utilisateurs une interface web pour configurer et gérer le routeur. Par défaut, le service s'exécute en tant qu'utilisateur root. Un attaquant peut obtenir un accès root à l'appareil en exploitant ce service.