CVE-2023-47166
Sobre
Uma vulnerabilidade de atualização de firmware existe na funcionalidade file-import do luci2-io do Milesight UR32L v32.3.0.7-r2. Uma requisição de rede especialmente forjada pode levar à atualização arbitrária de firmware. Um atacante pode enviar uma requisição de rede para acionar essa vulnerabilidade.
Análise do analista Rainforest
O roteador celular Milesight UR32L tem uma falha de atualização de firmware em sua funcionalidade file-import do luci2-io: uma requisição de rede especialmente forjada pode empurrar uma imagem de firmware arbitrária para o dispositivo. O comunicado combina uma fraqueza de autenticação ausente com uma de autorização quebrada, e o vetor exige apenas baixos privilégios — então um atacante que consegue alcançar a interface pode sobrescrever o próprio firmware operacional do dispositivo. Essa é a forma mais profunda de controle que existe sobre um dispositivo embarcado.
Atualização arbitrária de firmware é pior do que um RCE comum porque é persistência por design: uma imagem maliciosa sobrevive a reinicializações e reset de fábrica e pode ser forjada para se ocultar, transformando o roteador em um implante duradouro. Roteadores celulares industriais como o UR32L frequentemente ficam em sites remotos fazendo a ponte entre OT e a internet, o que os torna pontos de apoio atraentes e difíceis de inspecionar fisicamente uma vez subvertidos.
Tratamos isso como um risco de persistência de alta prioridade e focamos em alcançabilidade e integridade. As perguntas que conduzimos são se a interface de gerenciamento do dispositivo está exposta além de um segmento confiável e quais unidades UR32L estão abaixo do firmware corrigido. Como uma imagem comprometida pode sobreviver à remediação normal, qualquer dispositivo que suspeitamos ter sido alcançável durante a janela de exposição é candidato a re-flash e verificação, não apenas alvo de correção.
Referências
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2023-47166?
Uma vulnerabilidade de atualização de firmware existe na funcionalidade file-import do luci2-io do Milesight UR32L v32.3.0.7-r2. Uma requisição de rede especialmente forjada pode levar à atualização arbitrária de firmware. Um atacante pode enviar uma requisição de rede para acionar essa vulnerabilidade.
Qual a gravidade de CVE-2023-47166?
CVE-2023-47166 tem pontuação base CVSS 3.1 de 8.8, classificada como high. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 89 de 100, na faixa crítico.
Como CVE-2023-47166 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Baixo, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2023-47166?
Os avisos públicos listam como afetados: ur32l, ur32l firmware. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2023-47166?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.