CVE-2010-5330criticalbajo ataqueCWE-77

CVE-2010-5330

Publicada el · Actualizada el

90Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 9.8epss 39%
de la publicación al arma
Publicada en NVD11 jun
CISA KEV+1039d
probabilidad de explotación
39%top 1% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2022-05-06

Apply updates per vendor instructions.

En resumen

Un dispositivo Ubiquiti acepta entrada del usuario sin validación en una solicitud web, permitiendo que un atacante ejecute comandos arbitrarios en el dispositivo. Esto ocurre porque el dispositivo no filtra adecuadamente comandos de shell en un parámetro llamado 'ifname'.

Detalle técnico

Inyección de Comandos en stainfo.cgi a través del parámetro GET 'ifname' sin sanitizar permite ejecución remota de código no autenticada en dispositivos Ubiquiti afectados (Nanostation5, AirMax ISP, AirSync, productos 802.11 ISP). El vector de ataque es una solicitud HTTP GET especialmente elaborada que contiene metacaracteres de shell que se ejecutan con privilegios del dispositivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

On certain Ubiquiti devices, Command Injection exists via a GET request to stainfo.cgi (aka Show AP info) because the ifname variable is not sanitized, as demonstrated by shell metacharacters. The fixed version is v4.0.1 for 802.11 ISP products, v5.3.5 for AirMax ISP products, and v5.4.5 for AirSync firmware. For example, Nanostation5 (Air OS) is affected.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1
cve_referencewww.exploit-db.com/exploits/14146no verificado
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
https://community.ubnt.com/t5/airMAX-General-Discussion/AirOS-Security-Exploit-Updated-Firmware/td-p/212974https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2010-5330https://www.exploit-db.com/exploits/14146