PT-2024-10302 · Sharp · Sharp Routers

Shuto Imai · Publicado 2024-12-05 · Atualizado 2024-12-23 · CVE-2024-46873

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteadores SHARP (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a uma função de depuração oculta que está habilitada em vários roteadores SHARP, permitindo que um comando arbitrário do sistema operacional seja executado com privilégios de root por um invasor remoto não autenticado. Isso se deve à proteção insuficiente dos dados de serviço na implementação do código de depuração. A exploração desse problema pode permitir que um invasor remoto eleve seus privilégios e execute comandos arbitrários.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-489

Identificadores relacionados

BDU:2025-00731

CVE-2024-46873

Produtos afetados

Sharp Routers

Referências · 13

• https://twitter.com/gbhackers_news/status/1871094807537553898 · Publicação no Twitter
• https://t.me/cvenotify/105266 · Publicação no Telegram
• https://twitter.com/The_Cyber_News/status/1871094718551220698 · Publicação no Twitter
• https://k-tai.sharp.co.jp/support/info/info083.html · Nota
• https://twitter.com/CVEnew/status/1871018089082679510 · Publicação no Twitter
• https://vuldb.com/?id.289178 · Nota
• https://bdu.fstec.ru/vul/2025-00731 · Nota de Segurança
• https://t.me/cvedetector/13524 · Publicação no Telegram
• https://twitter.com/the_yellow_fall/status/1869198089233580410 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1871016107387027564 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN61635834 · Nota
• https://twitter.com/CveFindCom/status/1870998083955310966 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46873 · Nota de Segurança