CVE-2023-49593

El LevelOne WBR-6013 se distribuye con código de depuración residual en la funcionalidad formSysCmd del servidor web boa, y una solicitud de red especialmente manipulada enrutada hacia ella resulta en la ejecución de comandos arbitrarios en el dispositivo. Esta es una puerta trasera de depuración dejada en el firmware de producción —funcionalmente una primitiva de ejecución de comandos en el router—, pero el vector la marca como que requiere privilegios altos, así que no es una ruta anónima para cualquiera.

Esa precondición de privilegio da forma a la clasificación. El abusador realista es alguien que ya posee acceso elevado al dispositivo —un operador autenticado, o un atacante que primero obtuvo credenciales de administrador— usando el gancho de depuración residual para ejecutar comandos del sistema y cimentar el control. Es una preocupación real de ejecución de código y persistencia en hardware embebido, pero no es el perfil no autenticado y lanzado por internet que impulsa las campañas a escala de botnet.

Así que colocamos esto por debajo de los RCE de router no autenticados del lote, aunque igualmente lo marcamos, porque el código de depuración residual es duradero y propicio a la persistencia. Nuestro enfoque es limitar quién puede alcanzar la interfaz de gestión siquiera, ya que la barrera de privilegios altos significa que el control de acceso es la mitigación efectiva. Donde la interfaz está estrictamente restringida, la exposición es pequeña; donde es ampliamente accesible, la barrera se erosiona y la prioridad sube.