Remote Command Execution in Telesquare TLR-2005KSH Routern möglich

Eine kürzlich entdeckte Schwachstelle in den Telesquare TLR-2005KSH LTE-Routern, Versionen 1.0.0 und 1.1.4, ermöglicht es Angreifern, ohne Autorisierung Systembefehle auszuführen. Diese Schwachstelle CVE-2024-29269 betrifft Geräte des südkoreanischen Unternehmens Telesquare und kann durch die Nutzung des Cmd Parameters ausgenutzt werden.

Durch Senden einer speziell gestalteten Anfrage an den Endpunkt /cgi-bin/admin.cgi?Command=sysCommand&Cmd=ifconfig kann ein Angreifer beliebige Befehle auf dem Server ausführen und volle Kontrolle erlangen.

Ein Angreifer kann die Schwachstelle ausnutzen, indem er eine HTTP-Anfrage an den Router sendet. Das folgende Beispiel zeigt eine mögliche Payload:

/cgi-bin/admin.cgi?Command=sysCommand&Cmd=ifconfig

Benutzern wird dringend empfohlen, ihre Router auf eine nicht verwundbare Version zu aktualisieren oder geeignete Sicherheitsmaßnahmen zu ergreifen, um die Ausnutzung dieser Schwachstelle zu verhindern.

Tags :

Related Posts

GitLab Patch Release: Wichtige Sicherheitsupdates gegen XSS Angriffe

GitLab hat heute die Versionen 17.0.1, 16.11.3 und 16.10.6 für die Community Edition (CE) und Enterprise Edition (EE) veröffentlicht. Diese Updates beheben mehrere kritische Sicherheitslücken und Bugs. Alle GitLab-Installationen sollten sofort auf eine dieser Versionen aktualisiert werden. GitLab.com nutzt bereits die gepatchte Version.

Read More

Bitbucket: Datenleck in CI/CD-Pipeline

Eine kürzlich von Mandiant durchgeführtes Untersuchung hat aufgedeckt, dass AWS-Geheimnisse aus Atlassians Code-Repository-Tool Bitbucket geleakt und von Angreifern genutzt wurden, um unautorisierten Zugang zu erlangen.

Read More

Remote Code Execution in Ivanti Endpoint Manager möglich

Ivanti hat eine Sicherheitswarnung für Endpoint Manager (EPM) veröffentlicht, die mehrere kritische Sicherheitslücken betrifft. Diese Schwachstellen betreffen die Version 2022 SU5 und frühere Versionen.

Read More