Vulnerabilidad en Anyka Microelectronics AK3918EV300 MCU v18 (CVE-2023-30400)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-77 Neutralización incorrecta de elementos especiales usados en un comando (Inyección de comando)

Fecha de publicación:

07/06/2023

Última modificación:

07/01/2025

Descripción

Se descubrió un problema en Anyka Microelectronics AK3918EV300 MCU v18. Una vulnerabilidad de inyección de comandos en el script de configuración de red dentro del sistema operativo de la MCU permite a los atacantes ejecutar comandos arbitrarios a través de una contraseña o SSID de wifi manipulados.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto