PT-2024-16701 · Nec · Univerge Ix+1
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
NEC Corporation UNIVERGE IX, versões da Ver9.2 à Ver10.10.21
NEC Corporation UNIVERGE IX, versões da Ver10.8 à Ver10.8.27
NEC Corporation UNIVERGE IX versões Ver10.9 a Ver10.9.14
NEC Corporation UNIVERGE IX-R/IX-V versão Ver1.2.15 e anteriores
Descrição
A vulnerabilidade permite que um invasor injete comandos CLI arbitrários para serem executados no dispositivo por meio da interface de gerenciamento. Isso pode ser feito através da interface de administração, possibilitando a execução de comandos no dispositivo.
Recomendações
Para as versões Ver9.2 a Ver10.10.21 do NEC Corporation UNIVERGE IX, considere desativar o acesso à interface de gerenciamento até que um patch esteja disponível.
Para as versões Ver10.8 a Ver10.8.27 do NEC Corporation UNIVERGE IX, restrinja o acesso à interface de administração para minimizar o risco de exploração.
Para as versões do NEC Corporation UNIVERGE IX da Ver10.9 à Ver10.9.14, evite usar a interface de gerenciamento para operações críticas até que o problema seja resolvido.
Para as versões do NEC Corporation UNIVERGE IX-R/IX-V da Ver1.2.15 e anteriores, considere aplicar alterações de configuração para limitar a superfície de ataque do dispositivo.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Univerge Ix
Univerge Ix-R/Ix-V