CVE-2022-35522

Command injection w routerach WAVLINK przez brak filtrowania parametrów adm.cgi

CVSS 9.8v3.1pub. 2022-08-10upd. 2024-11-21

Routery WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3 oraz WN531P3 są podatne na command injection w pliku adm.cgi, dostępnym poprzez stronę /wan.shtml. Podatność jest krytyczna, ponieważ nie wymaga uwierzytelnienia i umożliwia zdalne wykonanie dowolnych poleceń systemowych.

▸ Pokaż oryginał (EN)

WAVLINK WN572HP3, WN533A8, WN530H4, WN535G3, WN531P3 adm.cgi has no filtering on parameters: ppp_username, ppp_passwd, rwan_gateway, rwan_mask and rwan_ip, which leads to command injection in page /wan.shtml.

🤖 Analiza AI

Jak działa

Plik adm.cgi obsługujący konfigurację sieci WAN nie przeprowadza żadnej walidacji ani filtrowania danych wejściowych dla parametrów: ppp_username, ppp_passwd, rwan_gateway, rwan_mask oraz rwan_ip. Atakujący może dostarczyć specjalnie spreparowane wartości tych parametrów zawierające złośliwe polecenia systemowe, które zostaną wykonane przez urządzenie z uprawnieniami systemowymi. Żądanie jest dostępne sieciowo bez konieczności posiadania jakichkolwiek poświadczeń.

Skutki

Atakujący może zdalnie wykonać dowolne polecenia na urządzeniu bez uwierzytelnienia, co prowadzi do pełnego przejęcia kontroli nad routerem, w tym do naruszenia poufności, integralności i dostępności całego ruchu sieciowego przechodzącego przez urządzenie.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako środek tymczasowy zaleca się wyłączenie zdalnego dostępu do panelu administracyjnego urządzenia oraz ograniczenie dostępu do interfejsu zarządzania wyłącznie do zaufanych, wewnętrznych adresów IP za pomocą reguł firewall.