CVE-2023-26866

Описание

GreenPacket OH736's WR-1200 Indoor Unit, OT-235 с версиями прошивки M-IDU-1.6.0.3_V1.1 и MH-46360-2.0.3-R5-GP соответственно уязвимы к удаленному внедрению команд. Команды выполняются до входа в систему и с правами root, что позволяет полностью захватить устройство. Уязвимость была подтверждена Lionel Musonza.

Тип уязвимости

CWE-77 Некорректная нейтрализация специальных элементов, используемых в команде ('Command Injection') cwe source acceptance level NIST   CWE-94 Некорректный контроль генерации кода ('Code Injection')

Производитель продукта

GreenPacket

Затронутая кодовая база продукта

OH736's WR-1200 IDU - M-IDU-1.6.0.3_V1.1 OT-235 - MH-46360-2.0.3-R5-GP

Затронутый компонент

Командный инструмент пользователя Engineer в веб-утилите маршрутизатора.

Тип атаки

Контекстно-зависимый

Влияние: выполнение кода

True

Влияние: отказ в обслуживании

True

Влияние: повышение привилегий

True

Влияние: раскрытие информации

True

Подтвердил или признал ли производитель уязвимость?

Нет, ответа от производителя не получено.

Обнаружил

Lionel Musonza

Хронология