CVE-2017-18368
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un router tiene una falla que permite que cualquier persona en internet ejecute comandos peligrosos en el dispositivo a través de una página de registro de eventos. Esto da control total del router sin necesidad de contraseña.
Inyección de comando CWE-78 en el parámetro remote_host de la página ViewLog.asp permite ejecución remota de código sin autenticación. La vulnerabilidad acepta entrada de usuario sin desinfectar directamente en comandos del sistema dentro de la función de reenvío de registros remotos, permitiendo ejecución arbitraria de comandos con privilegios del router.
El análisis completo de esta CVE está disponible en portugués →