PT-2020-19643 · Multitech · Multitech Conduit Mtcdt-Lvw2-24Xx
Publicado
2020-01-21
·
Atualizado
2020-01-29
·
CVE-2020-7594
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
MultiTech Conduit MTCDT-LVW2-24XX versão 1.4.17-ocea-13592
Descrição
A vulnerabilidade permite que administradores autenticados remotamente executem comandos arbitrários do sistema operacional. Isso pode ser feito navegando até a página “Opções de Depuração” e inserindo metacaracteres de shell no campo JSON
interface da função ping.Recomendações
Para a versão 1.4.17-ocea-13592, como solução temporária, considere restringir o acesso à página Opções de Depuração e à função ping até que um patch esteja disponível. Evite usar o campo JSON
interface na função ping para minimizar o risco de exploração.Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Multitech Conduit Mtcdt-Lvw2-24Xx