CVE-2022-27226
Açıklama
2022-03-16 tarihine kadar olan iRZ Mobile Routers cihazlarındaki /api/crontab üzerindeki bir CSRF sorunu, bir tehdit aktörünün yönlendirici yönetim panelinde bir crontab girişi oluşturmasına izin verir. Cronjob, sonuç olarak bu girişi tehdit aktörünün tanımladığı aralıklarla çalıştırarak uzaktan kod çalıştırmaya yol açar ve tehdit aktörünün dosya sistemine erişim sağlamasına olanak tanır. Ek olarak, yönlendiricinin varsayılan kimlik bilgileri değiştirilmemişse veya bir tehdit aktörü geçerli kimlik bilgilerini keşfederse, kullanıcı etkileşimi olmadan uzaktan kod çalıştırma gerçekleştirilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| irz ru21_firmware | v ≤ 2022-03-16 | — |
| irz ru21w_firmware | v ≤ 2022-03-16 | — |
| irz rl21_firmware | v ≤ 2022-03-16 | — |
| irz ru41_firmware | v ≤ 2022-03-16 | — |
| irz rl01_firmware | v ≤ 2022-03-16 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.