CVE-2023-43482

TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy Vulnerabilidade de Injeção de Comando

RESUMO

Existe uma vulnerabilidade de execução de comandos na funcionalidade de recursos de convidado do Roteador VPN Gigabit Tp-Link ER7206 Omada 1.3.0 build 20230322 Rel.70591. Uma solicitação HTTP especialmente criada pode levar à execução arbitrária de comandos. Um atacante pode enviar uma solicitação HTTP autenticada para acionar esta vulnerabilidade.

VERSÕES VULNERÁVEIS CONFIRMADAS

As versões abaixo foram testadas ou verificadas como vulneráveis pela Talos ou confirmadas como vulneráveis pelo fornecedor.

Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591

URLS DO PRODUTO

ER7206 Omada Gigabit VPN Router - https://www.tp-link.com/us/business-networking/vpn-router/er7206/

DETALHES

O Roteador VPN Gigabit ER7206 Omada é uma solução de rede de alto desempenho que suporta conectividade gigabit, VPN altamente segura e integração com o Omada SDN para gerenciamento centralizado em nuvem e provisionamento zero-touch.

O Roteador VPN Gigabit ER7206 Omada executa vários serviços para gerenciar o roteador ou dispositivos conectados a ele. Um desses serviços é o uhttpd, que opera nas portas 80/443. Ele fornece aos usuários uma interface web para configurar e gerenciar o roteador. Por padrão, o serviço é executado como usuário root. Um atacante pode obter acesso root ao dispositivo explorando este serviço.