CVE-2023-49593

O LevelOne WBR-6013 vem com código de depuração residual na funcionalidade formSysCmd do servidor web boa, e uma requisição de rede especialmente forjada roteada a ela resulta em execução arbitrária de comandos no dispositivo. Este é um backdoor de depuração deixado em firmware de produção — funcionalmente uma primitiva de execução de comandos no roteador — mas o vetor o marca como exigindo altos privilégios, então não é um caminho aberto a qualquer um anonimamente.

Essa pré-condição de privilégio molda a classificação. O abusador realista é alguém que já detém acesso elevado ao dispositivo — um operador autenticado, ou um atacante que primeiro obteve credenciais de administrador — usando o gancho de depuração residual para rodar comandos de sistema e cimentar o controle. É uma preocupação real de execução de código e persistência em hardware embarcado, mas não é o perfil não autenticado, disparado em massa pela internet, que impulsiona campanhas em escala de botnet.

Então colocamos isso abaixo dos RCEs de roteador não autenticados do lote, mas ainda o sinalizamos, porque código de depuração residual é durável e favorável à persistência. Nosso foco é limitar quem pode alcançar a interface de gerenciamento, já que a barreira de alto privilégio torna o controle de acesso a mitigação efetiva. Onde a interface é rigidamente restrita, a exposição é pequena; onde é amplamente alcançável, a barreira se corrói e a prioridade sobe.