CVE-2023-1389highbajo ataqueCWE-77

CVE-2023-1389: fallo de gravedad alta en TP-Link Archer AX21 (AX1800)

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Archer AX21

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

100Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 100%
de la publicación al armael mismo día
Publicada en NVD15 mar
1ª PoC26 abr
CISA KEV+47d
Acción exigida por CISAplazo federal: 2023-05-22

Apply updates per vendor instructions.

En resumen

Los routers TP-Link Archer AX21 permiten a atacantes ejecutar comandos como root a través de un campo no validado en la interfaz web, sin necesidad de contraseña. Esto permite que el atacante tenga control total del dispositivo.

Detalle técnico

Existe una vulnerabilidad de inyección de comandos en el parámetro country del endpoint /cgi-bin/luci;stok=/locale debido a la falta de sanitización de entrada antes del uso en popen(). Un atacante no autenticado puede inyectar comandos arbitrarios mediante una solicitud POST, que se ejecutan con privilegios de root.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

TP-Link Archer AX21 (AX1800) firmware versions before 1.1.4 Build 20230219 contained a command injection vulnerability in the country form of the /cgi-bin/luci;stok=/locale endpoint on the web management interface. Specifically, the country parameter of the write operation was not sanitized before being used in a call to popen(), allowing an unauthenticated attacker to inject commands, which would be run as root, with a simple POST request.
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
n/a · TP-Link Archer AX21 (AX1800)
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.