CVE-2023-1389

Adatlap

CVE: CVE-2023-1389
EUVD: EUVD-2023-23645
GHSA: GHSA-h49r-m2rg-6pgf
Eszköztípus: IT
Publikálva: 2023. 03. 15. 01:00
Frissítve: 2025. 10. 22. 01:15
Súlyosság: Magas
Prioritás: Riasztás
CWE: CWE-77

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

Szomszédos hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció

Eredeti leírás

TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form of the /cgi-bin/luci;stok=/locale endpoint on the web management interface. Specifically, the country parameter of the write operation was not sanitized before being used in a call to popen(), allowing an unauthenticated attacker to inject commands, which would be run as root, with a simple POST request.

Érintett termékek

TP-Link Archer AX21 (AX1800) n/a Verziók: All versions prior to version 1.14 Build 20230219

Prioritás

Szint: Riasztás
Teendő: Azonnali intézkedés javasolt: a szoftvert 24 órán belül frissítse. Ha a frissítés nem telepíthető azonnal, alkalmazza a gyártó által javasolt kerülő megoldást, és a javításig fokozottan figyelje a sérülékenység kihasználására irányuló kísérleteket.

Kihasználási státusz

EPSS: 100,00%
Kihasználtság: Aktív
Kihasználás óta: 2023. 05. 01.
Automatizálhatóság: Igen
Technikai hatás: Teljes

Javítás

Tájékozódjon a gyártói hivatkozásban.