Krytyczna luka w urządzeniach TR i WR umożliwiająca wykonanie poleceń jako root (CVE-2026-38708)

Co wiadomo

W urządzeniach TR1200, TR3000, WR300, WR1200, WR1300, WR1500, WR3000, WR3600 oraz WR6500 wykryto krytyczną lukę w interfejsie system.setclock, pozwalającą na wykonanie dowolnych poleceń z uprawnieniami root poprzez specjalnie spreparowane dane wejściowe.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 9.8) umożliwia atakującym pełne przejęcie kontroli nad urządzeniami, co może prowadzić do poważnych naruszeń bezpieczeństwa sieci i infrastruktury IT. Wykorzystanie tej podatności może skutkować utratą danych, przerwami w działaniu usług oraz eskalacją uprawnień w środowisku firmowym.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji oprogramowania dla wymienionych modeli urządzeń u producenta oraz ich szybkie wdrożenie. W międzyczasie ogranicz ekspozycję urządzeń na nieznane sieci i monitoruj logi pod kątem podejrzanej aktywności. Warto również zweryfikować konfigurację sieci i dostępów, aby zminimalizować ryzyko wykorzystania luki. DataHouse oferuje wsparcie w zakresie weryfikacji wersji oprogramowania oraz zarządzania aktualizacjami i monitoringu bezpieczeństwa.

Źródła

• NVD
• Reference