Уязвимость была обнаружена в Tenda G103 1.0.0.5. Затронутым элементом является функция action_set_net_settings файла gpon.lua компонента Setting Handler. Выполнение манипуляций с аргументом authLoid/authLoidPassword/authPassword/authSerialNo/authType/oltType/usVlanId/usVlanPriority приводит к внедрению команды.
Атаку можно инициировать удаленно. Эксплойт теперь общедоступен и может быть использован.
Показать оригинальное описание (EN)
A vulnerability was detected in Tenda G103 1.0.0.5. The impacted element is the function action_set_net_settings of the file gpon.lua of the component Setting Handler. Performing a manipulation of the argument authLoid/authLoidPassword/authPassword/authSerialNo/authType/oltType/usVlanId/usVlanPriority results in command injection. It is possible to initiate the attack remotely. The exploit is now public and may be used.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Tenda G103_Firmware
cpe:2.3:o:tenda:g103_firmware:1.0.0.5:*:*:*:*:*:*:*
|
— | — |
|
Tenda G103
cpe:2.3:h:tenda:g103:-:*:*:*:*:*:*:*
|
— | — |