CVE-2023-26866

विवरण

GreenPacket OH736 का WR-1200 इनडोर यूनिट, OT-235 क्रमशः फर्मवेयर संस्करण M-IDU-1.6.0.3_V1.1 और MH-46360-2.0.3-R5-GP के साथ, रिमोट कमांड इंजेक्शन के लिए संवेदनशील हैं। कमांड प्री-लॉगिन निष्पादन का उपयोग करके निष्पादित किए जाते हैं और रूट विशेषाधिकारों के साथ निष्पादित किए जाते हैं, जिससे पूर्ण नियंत्रण संभव होता है। इस कमजोरी को Lionel Musonza द्वारा मान्य किया गया है।

भेद्यता प्रकार

CWE-77 कमांड में उपयोग किए जाने वाले विशेष तत्वों का अनुचित न्यूट्रलाइज़ेशन ('कमांड इंजेक्शन') cwe स्रोत स्वीकृति स्तर NIST   CWE-94 कोड उत्पादन का अनुचित नियंत्रण ('कोड इंजेक्शन')

उत्पाद का विक्रेता

GreenPacket

प्रभावित उत्पाद कोड आधार

OH736 का WR-1200 IDU - M-IDU-1.6.0.3_V1.1 OT-235 - MH-46360-2.0.3-R5-GP

प्रभावित घटक

राउटर की वेब उपयोगिता में इंजीनियर उपयोगकर्ता का कमांड टूल।

हमले का प्रकार

संदर्भ-निर्भर

प्रभाव: कोड निष्पादन

सत्य

प्रभाव: सेवा से इनकार

सत्य

प्रभाव: विशेषाधिकार वृद्धि

सत्य

प्रभाव: सूचना प्रकटीकरण

सत्य

क्या विक्रेता ने भेद्यता की पुष्टि या स्वीकार की है?

नहीं, विक्रेता से कोई प्रतिक्रिया नहीं।

खोजकर्ता

Lionel Musonza

समयरेखा