CVE-2023-43482

TP-Link ER7206 Omada Gigabit VPN Router uhttpd freeStrategy — уязвимость внедрения команд

СВОДКА

Уязвимость выполнения команд существует в функциональности гостевых ресурсов маршрутизатора Tp-Link ER7206 Omada Gigabit VPN Router версии 1.3.0 build 20230322 Rel.70591. Специально сформированный HTTP-запрос может привести к выполнению произвольных команд. Злоумышленник может отправить аутентифицированный HTTP-запрос для эксплуатации этой уязвимости.

ПОДТВЕРЖДЁННЫЕ УЯЗВИМЫЕ ВЕРСИИ

Перечисленные ниже версии были протестированы или проверены на уязвимость компанией Talos либо подтверждены производителем как уязвимые.

Tp-Link ER7206 Omada Gigabit VPN Router 1.3.0 build 20230322 Rel.70591

URL-АДРЕСА ПРОДУКТОВ

• ER7206 Omada Gigabit VPN Router - https://www.tp-link.com/us/business-networking/vpn-router/er7206/

ПОДРОБНОСТИ

ER7206 Omada Gigabit VPN Router — это высокопроизводительное сетевое решение, которое поддерживает гигабитные подключения, высокозащищённый VPN и интеграцию с Omada SDN для централизованного облачного управления и автоматической настройки без участия оператора (zero-touch provisioning).

Маршрутизатор ER7206 Omada Gigabit VPN Router запускает различные службы для управления маршрутизатором или подключёнными к нему устройствами. Одной из таких служб является , работающая на портах 80/443. Она предоставляет пользователям веб-интерфейс для настройки и управления маршрутизатором. По умолчанию служба выполняется с правами root. Используя эту службу, злоумышленник может получить root-доступ к устройству.