PT-2022-3620 · Unknown · Spacelogic C-Bus Home Controller
Publicado
2022-07-12
·
Atualizado
2022-07-27
·
CVE-2022-34753
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
SpaceLogic C-Bus Home Controller (5200WHC2), versões V1.31.460 e anteriores
Descrição
A vulnerabilidade existe devido à falha na neutralização de elementos especiais utilizados em um comando do sistema operacional, o que poderia permitir que um invasor remoto executasse comandos arbitrários. Trata-se de um caso de injeção de comando no sistema operacional, em que a vulnerabilidade pode levar a uma exploração remota de privilégios de root quando o comando é comprometido.
Recomendações
Para as versões V1.31.460 e anteriores, considere desativar qualquer funcionalidade que utilize comandos do sistema operacional até que um patch esteja disponível para evitar uma possível exploração. Restrinja o acesso ao controlador afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Spacelogic C-Bus Home Controller