CVE-2021-30234

Interfejs API dostępny pod ścieżką api/ZRIGMP/set_MLD_PROXY nie weryfikuje poprawnie danych wejściowych przekazywanych w parametrze MLD_PROXY_WAN_CONNECT. Atakujący może wstrzyknąć shell metacharacters (znaki specjalne powłoki systemowej) do tego parametru, które są następnie interpretowane przez powłokę systemu operacyjnego routera. W efekcie możliwe jest wykonanie dowolnych poleceń z uprawnieniami procesu obsługującego żądanie, bez konieczności wcześniejszego uwierzytelnienia.

Atakujący może zdalnie przejąć pełną kontrolę nad routerem, wykonując dowolne polecenia systemowe — co obejmuje modyfikację konfiguracji urządzenia, przechwycenie ruchu sieciowego, a także wykorzystanie routera jako punktu wejścia do sieci wewnętrznej.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wdrożenia aktualizacji zaleca się ograniczenie dostępu do interfejsu administracyjnego routera wyłącznie do zaufanych adresów IP oraz odizolowanie urządzenia od publicznego Internetu przy użyciu firewall.

Router China Mobile An Lianbao WF-1 z firmware w wersji 1.0.1

Publiczny opis exploita dostępny jest w repozytorium GitHub użytkownika pokerfacett, co może obniżyć próg wejścia dla potencjalnych atakujących. Podatność została zarejestrowana również w chińskiej bazie CNVD pod numerem CNVD-2021-03520.