CVE-2023-1389

YüksekAktif istismar ediliyor (CISA KEV)

Açıklama

TP-Link Archer AX21 (AX1800) 1.1.4 Build 20230219 öncesindeki firmware sürümleri, web yönetim arayüzündeki /cgi-bin/luci;stok=/locale uç noktasının ülke formunda bir komut enjeksiyonu zafiyeti içermektedir. Spesifik olarak, yazma işleminin country parametresi popen() çağrısında kullanılmadan önce temizlenmemiştir; bu durum, kimliği doğrulanmamış bir saldırganın basit bir POST isteği ile root yetkileriyle çalıştırılacak komutlar enjekte etmesine olanak tanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

Ürün

TP-Link Archer AX21

Yayın15 Mar 2023

İlk görülme15 Mar 2023

KEV'e eklenme1 May 2023

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

CISA'nın istediği eylem

Üreticinin yayımladığı güncellemeleri uygulayın.

CISA son tarihi: 22 May 2023

Güncelleyin

tp-link archer_ax21_firmware1.1.4 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tp-link archer_ax21_firmware	v < 1.1.4	1.1.4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.