CVE-2025-22939

Command injection w usłudze telnet urządzeń Adtran 411 ONT — eskalacja do root

CVSS 9.8v3.1pub. 2025-03-31upd. 2025-08-18

Podatność typu command injection w usłudze telnet urządzenia Adtran 411 ONT z firmware L80.00.0011.M2 umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie dowolnych poleceń systemowych. Krytyczny poziom zagrożenia wynika z braku wymagań co do uwierzytelnienia oraz możliwości uzyskania pełnych uprawnień root.

▸ Pokaż oryginał (EN)

A command injection vulnerability in the telnet service of Adtran 411 ONT L80.00.0011.M2 allows attackers to escalate privileges to root and execute arbitrary commands.

🤖 Analiza AI

Jak działa

Usługa telnet działająca na urządzeniu Adtran 411 ONT nie filtruje poprawnie danych wejściowych dostarczanych przez użytkownika, co prowadzi do podatności command injection (CWE-77). Atakujący może przesłać spreparowane dane zawierające złośliwe polecenia systemowe, które zostaną wykonane przez urządzenie w kontekście uprzywilejowanym. Wykorzystanie tej podatności pozwala na eskalację uprawnień do poziomu root bez konieczności posiadania jakichkolwiek poświadczeń.

Skutki

Atakujący uzyskuje pełną kontrolę nad urządzeniem z uprawnieniami root, co umożliwia wykonanie dowolnych poleceń systemowych, modyfikację konfiguracji oraz potencjalne dalsze działania w sieci operatora lub klienta.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Jako doraźne działanie ochronne zaleca się wyłączenie lub zablokowanie dostępu do usługi telnet na urządzeniu oraz ograniczenie dostępu sieciowego do interfejsu zarządzania wyłącznie do zaufanych hostów.

Kogo dotyczy

Adtran 411 ONT z firmware w wersji L80.00.0011.M2

Uwagi

Podatność dotyczy urządzeń ONT (Optical Network Terminal) stosowanych przez dostawców usług internetowych (ISP). Dostępne są publiczne materiały referencyjne, w tym analiza techniczna oraz nagranie wideo demonstracyjne.