Krytyczna luka OS command injection w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu

Co wiadomo

WDR201A WiFi Extender (HW V2.1, FW LFMZX28040922V1.02) posiada krytyczną lukę OS command injection w pliku wireless.cgi, pozwalającą nieautoryzowanym atakującym na zdalne wykonanie dowolnych poleceń powłoki poprzez parametry POST sz11gChannel lub PIN. Luka wynika z braku odpowiedniej walidacji w funkcjach set_wifi_basic i set_wifi_do_wps.

Wpływ biznesowy

Ta luka umożliwia zdalnym, nieautoryzowanym napastnikom pełne przejęcie urządzenia, co może prowadzić do poważnych naruszeń bezpieczeństwa sieci i infrastruktury IT. Operatorzy powinni traktować tę podatność jako krytyczną, ponieważ atakujący mogą uzyskać kontrolę nad urządzeniem bez konieczności uwierzytelniania, co zwiększa ryzyko rozprzestrzeniania się zagrożeń i utraty danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji oprogramowania od producenta WDR201A WiFi Extender i ich wdrożenie. W międzyczasie ograniczyć dostęp do interfejsu zarządzania urządzeniem, monitorować logi pod kątem podejrzanej aktywności oraz rozważyć segmentację sieci, aby zmniejszyć potencjalny wpływ ataku.

Źródła

• NVD
• Reference
• Reference
• Reference