Критична вразливість виконання команд у FatPipe MPVPN, WARP та IPVPN (CVE-2026-90822)

Що відомо

Вразливість OS command injection в xtremed daemon пристроїв FatPipe MPVPN, WARP та IPVPN з застарілою прошивкою 10.1.2r60p100 дозволяє віддаленому неавторизованому атакуючому виконувати довільні команди з правами root через інтерфейс управління AuthFormServlet. За замовчуванням цей інтерфейс вимкнено, але при його активації без належних обмежень існує високий ризик компрометації.

Бізнес-вплив

Для операторів ІТ та власників інфраструктури ця вразливість означає потенційний повний контроль над уразливими пристроями, що може призвести до втрати конфіденційності, цілісності та доступності мережевих сервісів. Використання застарілої прошивки підвищує ризик успішних атак, особливо якщо інтерфейс управління відкритий для недовірених мереж.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити версію прошивки пристроїв FatPipe та оновити її до підтримуваної версії. Заборонити або обмежити доступ до інтерфейсу управління лише довіреними адміністративними мережами, а також застосувати списки контролю доступу WAN для обмеження джерел доступу. Переглянути журнали доступу на предмет підозрілої активності. Для підтвердження версії прошивки та допомоги з оновленням звертайтеся до служби підтримки FatPipe. DataHouse рекомендує перевірку версій, управління патчами та обмеження мережевого доступу для зниження ризиків.

Джерела

• NVD
• Reference
• Reference