CVE-2024-25850

Command injection w Netis WF2780 przez parametr wps_ap_ssid5g

CVSS 9.8v3.1pub. 2024-02-22upd. 2025-04-03

Router Netis WF2780 w wersji v2.1.40144 zawiera podatność typu command injection umożliwiającą zdalne wykonanie poleceń systemowych bez uwierzytelnienia. Krytyczny poziom zagrożenia (CVSS 9.8) wynika z braku jakichkolwiek barier dostępu dla atakującego.

▸ Pokaż oryginał (EN)

Netis WF2780 v2.1.40144 was discovered to contain a command injection vulnerability via the wps_ap_ssid5g parameter

🤖 Analiza AI

Jak działa

Podatność tkwi w parametrze wps_ap_ssid5g, który nie jest prawidłowo walidowany przed przekazaniem do interpretera poleceń systemowych (CWE-77: command injection). Atakujący może spreparować złośliwe żądanie sieciowe zawierające osadzone polecenia systemowe w wartości parametru wps_ap_ssid5g. Ponieważ wektor ataku jest sieciowy, nie wymaga uwierzytelnienia ani interakcji użytkownika, co umożliwia atak zdalnie przez Internet lub sieć lokalną.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem poprzez wykonanie dowolnych poleceń systemowych, co skutkuje naruszeniem poufności, integralności oraz dostępności urządzenia i obsługiwanej sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako doraźne działanie ograniczające ryzyko zaleca się odizolowanie urządzenia od nieaufanego ruchu sieciowego (np. ograniczenie dostępu do panelu administracyjnego przez firewall) do czasu wdrożenia aktualizacji firmware.

Kogo dotyczy

Netis WF2780 firmware w wersji v2.1.40144

Uwagi

Szczegóły techniczne podatności zostały opublikowane przez badacza w repozytorium GitHub (no1rr/Vulnerability). Publicznie dostępny opis exploita zwiększa ryzyko wykorzystania podatności.