PT-2024-12590 · Unknown · Jlink Ax1800

CVE-2023-37057

Publicado

2024-06-17

Atualizado

2024-10-25

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Jlink AX1800 versão 1.0

Descrição

Uma falha no Jlink AX1800 permite que um invasor remoto execute código arbitrário por meio do mecanismo de autenticação do roteador.

Recomendações

Para a versão 1.0, considere desativar o mecanismo de autenticação até que uma correção esteja disponível.

Restrinja o acesso ao roteador para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2023-37057

Jlink Ax1800