CVE-2023-1389
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.8
- EPSS
- 100.0%
- CWE
- CWE-77
- KEV Durumu
- Evet
Yayım tarihi: 15 Mart 2023 · CISA KEV son iyileştirme tarihi: 22 Mayıs 2023
Etkilenen: tp-link archer_ax21_firmware
TP-Link Archer AX21 (AX1800) firmware sürümleri 1.1.4 Build 20230219'dan önce, web yönetim arayüzündeki /cgi-bin/luci;stok=/locale endpointunun ülke formunda bir komut enjeksiyon zafiyeti içeriyordu. Özellikle, yazma işleminin ülke parametresi popen() çağrısında kullanılmadan önce temizlenmediği için, kimlik doğrulamayı geçmemiş bir saldırgan, basit bir POST isteği ile komutlar enjekte edebiliyor ve bunlar kök olarak çalışıyordu.
Orijinal açıklama (İngilizce)
TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form of the /cgi-bin/luci;stok=/locale endpoint on the web management interface. Specifically, the country parameter of the write operation was not sanitized before being used in a call to popen(), allowing an unauthenticated attacker to inject commands, which would be run as root, with a simple POST request.
Referanslar
- http://packetstormsecurity.com/files/174131/TP-Link-Archer-AX21-Command-Injection.html
- https://www.tenable.com/security/research/tra-2023-11
- http://packetstormsecurity.com/files/174131/TP-Link-Archer-AX21-Command-Injection.html
- https://www.tenable.com/security/research/tra-2023-11
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-1389
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.