Intermesh · Intermesh 7707 Fire Subscriber · CVE-2024-47902
**Nome do software vulnerável e versões afetadas**
Versões do InterMesh 7177 Hybrid 2.0 Subscriber anteriores à 8.2.12
Versões do InterMesh 7707 Fire Subscriber anteriores à 7.2.12
**Descrição**
Foi identificada uma vulnerabilidade em que o servidor web dos dispositivos afetados não autentica solicitações GET que executam comandos específicos, como `ping`, no nível do sistema operacional. Esse problema é particularmente relevante para dispositivos InterMesh 7707 Fire Subscriber nos quais a interface IP está habilitada, embora essa não seja a configuração padrão.
**Recomendações**
Para versões do InterMesh 7177 Hybrid 2.0 Subscriber anteriores à 8.2.12, atualize para a versão 8.2.12 ou posterior.
Para versões do InterMesh 7707 Fire Subscriber anteriores à 7.2.12, atualize para a versão 7.2.12 ou posterior, especialmente se a interface IP estiver habilitada.
Como solução alternativa temporária, considere desabilitar a interface IP nos dispositivos InterMesh 7707 Fire Subscriber até que um patch esteja disponível.