PT-2024-12591 · Unknown · Jlink Ax1800

CVE-2023-37058 · Publicado 2024-06-17 · Atualizado 2024-08-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Jlink AX1800 versão 1.0

Descrição

A vulnerabilidade permite que um invasor remoto obtenha privilégios elevados por meio de um comando malicioso. Isso se deve a uma vulnerabilidade relacionada a permissões inseguras.

Recomendações

Para o Jlink AX1800 versão 1.0, considere restringir o acesso ao dispositivo para minimizar o risco de exploração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2023-37058

Produtos afetados

Jlink Ax1800

Referências · 6

• 🔥 https://github.com/ri5c/Jlink-Router-RCE · Exploit
• http://jlink.com · Nota
• https://t.me/cvenotify/83578 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-37058 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-37058 · Nota de Segurança
• https://t.me/cvenotify/92121 · Publicação no Telegram