CVE-2022-50994
Açıklama
DrayTek Vigor 2960'ın 1.5.1.4 öncesindeki firmware sürümleri, CGI giriş işleyicisinde, kimliği doğrulanmamış uzak saldırganların formpassword parametresine kabuk meta karakterleri enjekte ederek rastgele komutlar yürütmesine olanak tanıyan bir OS komut enjeksiyonu zafiyeti içermektedir. Saldırganlar, otp_check.sh betiğine iletilen temizlenmemiş girdileri kullanarak web sunucusu ayrıcalıklarıyla uzaktan kod çalıştırma gerçekleştirebilirler. İstismar için geçerli bir kullanıcı adının bilinmesi ve hedef hesabın MOTP kimlik doğrulamasının etkinleştirilmiş olması gerekmektedir.
Nasıl düzeltilir
- DrayTek Vigor 29601.5.1.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| DrayTek Vigor 2960 | v < 1.5.1.4 | 1.5.1.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.