CVE-2023-6304
Acerca de
Se encontró una vulnerabilidad en Tecno 4G Portable WiFi TR118 TR118-M30E-RR-D-EnFrArSwHaPo-OP-V008-20220830. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /goform/goform_get_cmd_process del componente Ping Tool. La manipulación del argumento url conduce a inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. VDB-246130 es el identificador asignado a esta vulnerabilidad. NOTA: Se contactó al proveedor tempranamente sobre esta divulgación, pero no respondió de ninguna manera.
Análisis del analista Rainforest
El Tecno 4G Portable WiFi TR118 tiene una inyección de comandos del sistema operativo en su Ping Tool: el argumento url a /goform/goform_get_cmd_process llega a un shell sin sanear, de modo que un valor manipulado ejecuta comandos arbitrarios del sistema en el dispositivo. Eso es ejecución de comandos completa en un router portátil, y existe un exploit público (VDB-246130), aunque el vector marca la ruta como que requiere privilegios altos, y el proveedor, según la divulgación, nunca respondió.
La barrera de privilegios y la clase de dispositivo juntas dan forma a un modelo de amenaza específico. Esta es una función de diagnóstico normalmente detrás de la interfaz de administración, así que el abusador es alguien que ya tiene acceso elevado —o que primero venció el inicio de sesión— usando el campo de ping para escapar al sistema operativo. El silencio del proveedor es el problema mayor a largo plazo: la falta de reconocimiento implica con fuerza que no hay parche, así que la exposición es probablemente permanente para cualquiera que ejecute este hardware.
Clasificamos la inyección inmediata por debajo de los RCE de router no autenticados debido al requisito de privilegios altos, pero ponderamos mucho la realidad de la ausencia de parche. Nuestra postura práctica es restringir quién puede alcanzar la interfaz de administración y, dada la señal de soporte abandonado, planificar el reemplazo en lugar de la remediación. Un router portátil cuyo proveedor no responde es un dispositivo a retirar, no del que depender de una corrección.
Referencias
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2023-6304?
Se encontró una vulnerabilidad en Tecno 4G Portable WiFi TR118 TR118-M30E-RR-D-EnFrArSwHaPo-OP-V008-20220830. Ha sido declarada como crítica. Esta vulnerabilidad afecta a código desconocido del archivo /goform/goform_get_cmd_process del componente Ping Tool. La manipulación del argumento url conduce a inyección de comandos del sistema operativo. El ataque puede iniciarse de forma remota.
¿Qué tan grave es CVE-2023-6304?
CVE-2023-6304 tiene una puntuación base CVSS 3.1 de 7.2, calificada como high. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 76 sobre 100, en la banda alto.
¿Cómo se explota CVE-2023-6304?
Según el vector CVSS (CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H): vector de ataque Red, complejidad de ataque Baja, privilegios necesarios Alto, interacción del usuario Ninguna. Impacto en confidencialidad Alto, integridad Alto y disponibilidad Alto.
¿Qué productos afecta CVE-2023-6304?
Los avisos públicos listan como afectados: tr118, tr118 firmware. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2023-6304?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.