PT-2022-18311 · Galleon · Galleon Nts-6002-Gps

Victor Van Der Helm · Publicado 2022-05-09 · Atualizado 2026-05-22 · CVE-2022-27224

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Galleon NTS-6002-GPS versão 4.14.103-Galleon-NTS-6002.V12 4

Descrição

Foi descoberta uma vulnerabilidade na seção Ferramentas de Rede da interface de gerenciamento web, permitindo que um invasor autenticado execute injeção de comando como root por meio de metacaracteres de shell. As ferramentas afetadas incluem Ping, Traceroute e DNS Lookup, com seus respectivos campos de entrada ping address, trace address e nslookup address sendo vulneráveis.

Recomendações

Para a versão 4.14.103-Galleon-NTS-6002.V12 4, considere desativar a seção Ferramentas de Rede da interface de gerenciamento web até que um patch esteja disponível. Restrinja o acesso aos campos de entrada ping address, trace address e nslookup address para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2022-27224

Produtos afetados

Galleon Nts-6002-Gps

Referências · 8

• 🔥 https://pentestpartners.com/security-blog/galleon-nts-6002-gps-command-injection-vulnerability-cve-2022-27224 · Exploit
• https://gist.github.com/somerandomdudeonetheinternet/2caeb201e249160fa82204ef640c8cdf · Nota
• https://galsys.co.uk/manuals/NTS/NTS-6002-V12-web-config-manual.pdf · Nota
• https://galsys.co.uk/support/software-download.html · Aviso do Fabricante
• https://t.me/cveNotify/164616 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-27224 · Nota de Segurança
• https://t.me/cibsecurity/42176 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27224 · Aviso do Fabricante