PT-2024-13711 · Hongdian · H8951-4G-Esp+1

Robert Pogorzelski · Publicado 2024-01-12 · Atualizado 2024-01-18 · CVE-2023-49254

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Um usuário autenticado pode executar comandos arbitrários no contexto do usuário root fornecendo uma carga útil no campo destination das ferramentas de teste de rede. Esta falha é semelhante a uma vulnerabilidade já mitigada, mas ainda pode ser explorada enviando solicitações POST diretamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2023-49254

Produtos afetados

H8951-4G-Esp

H8951-4G-Esp Firmware

Referências · 6

• https://twitter.com/CVEnew/status/1745818707539214771 · Publicação no Twitter
• https://cert.pl/en/posts/2024/01/CVE-2023-49253 · Nota
• https://twitter.com/VulmonFeeds/status/1745864507321114775 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-49254 · Aviso do Fabricante
• https://cert.pl/posts/2024/01/CVE-2023-49253 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-49254 · Nota de Segurança