Comtrend · Comtrend Vr-3033 · CVE-2020-10173
**Nome do software vulnerável e versões afetadas**
Comtrend VR-3033 DE11-416SSG-C01 R02.A2pvI042j1.d26m
**Descrição**
O problema diz respeito a vulnerabilidades de injeção de comando autenticado múltiplo. Essas vulnerabilidades podem ser exploradas por meio das páginas de diagnóstico ping e traceroute. Especificamente, o parâmetro `pingIpAddress` do `ping.cgi` está vulnerável a metacaracteres de shell.
**Recomendações**
Para o Comtrend VR-3033 DE11-416SSG-C01 R02.A2pvI042j1.d26m, como solução temporária, considere restringir o acesso às páginas de diagnóstico ping e traceroute até que um patch esteja disponível. Evite usar o parâmetro `pingIpAddress` no endpoint `ping.cgi` afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.