CVE-2023-43482

TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy कमांड इंजेक्शन भेद्यता

सारांश

Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591 में गेस्ट संसाधन कार्यक्षमता में एक कमांड निष्पादन भेद्यता मौजूद है। एक विशेष रूप से तैयार HTTP अनुरोध मनमाने कमांड निष्पादन की ओर ले जा सकता है। एक हमलावर इस भेद्यता को ट्रिगर करने के लिए एक प्रमाणित HTTP अनुरोध कर सकता है।

पुष्टि की गई संवेदनशील संस्करण

नीचे दिए गए संस्करणों का परीक्षण किया गया था या Talos द्वारा संवेदनशील पाए गए थे या विक्रेता द्वारा संवेदनशील पुष्टि की गई थी।

Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591

उत्पाद URL

ER7206 Omada Gigabit VPN Router - https://www.tp-link.com/us/business-networking/vpn-router/er7206/

विवरण

ER7206 Omada Gigabit VPN Router एक उच्च-प्रदर्शन नेटवर्किंग समाधान है जो गीगाबिट कनेक्टिविटी, अत्यधिक सुरक्षित VPN और केंद्रीकृत क्लाउड प्रबंधन और जीरो-टच प्रोविज़निंग के लिए Omada SDN के साथ एकीकरण का समर्थन करता है।

ER7206 Omada Gigabit VPN Router राउटर या राउटर से जुड़े उपकरणों को प्रबंधित करने के लिए विभिन्न सेवाएं चलाता है। ऐसी ही एक सेवा uhttpd है जो पोर्ट 80/443 पर चलती है। यह उपयोगकर्ताओं को राउटर को कॉन्फ़िगर और प्रबंधित करने के लिए एक वेब इंटरफ़ेस प्रदान करती है। डिफ़ॉल्ट रूप से, सेवा रूट उपयोगकर्ता के रूप में चलती है। एक हमलावर इस सेवा का शोषण करके डिवाइस तक रूट एक्सेस प्राप्त कर सकता है।