CVE-2023-33530
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 67 - wyżej niż 67% wszystkich znanych CVE
Streszczenie
W terminalu GPON Tenda G103 w wersji firmware V1.0.0.5 wykryto podatność na wstrzykiwanie poleceń. Atakujący z uprawnieniami administratora WWW może wstrzyknąć polecenia i uzyskać dostęp do powłoki systemowej.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia pełnej kontroli nad urządzeniem przez atakującego z uprawnieniami administracyjnymi, co może prowadzić do naruszenia integralności sieci i wycieku danych.
Rekomendacja
Należy natychmiast zaktualizować firmware terminala Tenda G103 do najnowszej dostępnej wersji oraz ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP.
Inne podatności w Tenda G103
Zobacz wszystkie- CVE-2026-5339Średnie
W urządzeniu Tenda G103 w wersji 1.0.0.5 wykryto podatność na wstrzykiwanie poleceń w funkcji action_set_net_settings pliku gpon.lua. Atakujący może zdalnie manipulować argumentami takimi jak authLoid, co prowadzi do wykonania dowolnych poleceń. Exploit jest publicznie dostępny.
- CVE-2026-5338Średnie
W Tenda G103 1.0.0.5 funkcja action_set_system_settings w pliku system.lua (komponent Setting Handler) nie neutralizuje argumentu lanIp, co prowadzi do wstrzyknięcia poleceń. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
There is a command injection vulnerability in the Tenda G103 Gigabit GPON Terminal with firmware version V1.0.0.5. If an attacker gains web management privileges, they can inject commands gaining shell privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS