CVE-2023-26866

설명

GreenPacket OH736의 WR-1200 실내 장치, OT-235는 각각 펌웨어 버전 M-IDU-1.6.0.3_V1.1 및 MH-46360-2.0.3-R5-GP에서 원격 명령 주입에 취약합니다. 명령은 사전 로그인 실행을 통해 실행되며 루트 권한으로 실행되어 완전한 탈취를 허용합니다. 본 취약점은 Lionel Musonza에 의해 확인되었습니다.

취약점 유형

• CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection') CWE 소스 인정 수준 NIST  
• CWE-94 Improper Control of Generation of Code ('Code Injection')

제품 공급업체

GreenPacket

영향을 받는 제품 코드 베이스

OH736's WR-1200 IDU - M-IDU-1.6.0.3_V1.1 OT-235 - MH-46360-2.0.3-R5-GP

영향을 받는 구성 요소

라우터 웹 유틸리티의 엔지니어 사용자 명령 도구.

공격 유형

컨텍스트 종속적

영향: 코드 실행

예

영향: 서비스 거부

예

영향: 권한 상승

예

영향: 정보 공개

예

공급업체가 취약점을 확인하거나 인정했습니까?

아니요, 공급업체로부터 응답이 없습니다.

발견자

Lionel Musonza

타임라인