BDU:2025-14344

Уязвимость службы CWMP протокола управления CPE WAN микропрограммного обеспечения маршрутизаторов Calix связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды с правами root и получить полный доступ к системе путем отправки специально созданных запросов на 6998 TCP-порт

Компенсирующие меры:
- использование средств межсетевого экранирования для ограничения возможности подключения по 6998 TCP-порту из внешних сетей;
- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;
- ограничение доступа из внешних сетей (Интернет);
- использование виртуальных частных сетей для организации удаленного доступа (VPN).