CVE-2010-5330
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 33.8%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 11 Haziran 2019 · CISA KEV son iyileştirme tarihi: 6 Mayıs 2022
Etkilenen: ui airos
Belirli Ubiquiti cihazlarında, ifname değişkeni temizlenmediği için stainfo.cgi'ye (yani AP bilgisi göster) bir GET isteği aracılığıyla Komut Enjeksiyonu mevcuttur, bu durum kabuk meta karakterleri ile gösterilmektedir. Düzeltme yapılan sürüm, 802.11 ISP ürünleri için v4.0.1, AirMax ISP ürünleri için v5.3.5 ve AirSync firmware için v5.4.5'tir. Örneğin, Nanostation5 (Air OS) etkilenmiştir.
Orijinal açıklama (İngilizce)
On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for AirSync firmware. For example, Nanostation5 (Air OS) is affected.
Referanslar
- https://community.ubnt.com/t5/airMAX-General-Discussion/AirOS-Security-Exploit-Updated-Firmware/td-p/212974
- https://www.exploit-db.com/exploits/14146
- https://community.ubnt.com/t5/airMAX-General-Discussion/AirOS-Security-Exploit-Updated-Firmware/td-p/212974
- https://www.exploit-db.com/exploits/14146
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2010-5330
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.