PT-2024-19371 · Elecom · Elecom Wireless Lan Routers

Chuya Hayakawa · CVE-2024-22372 · Publicado 2024-01-23 · Atualizado 2025-02-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteadores de LAN sem fio ELECOM (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite que um invasor na mesma rede, com privilégios administrativos, execute comandos arbitrários do sistema operacional enviando uma solicitação especialmente criada para o produto. Isso pode ser feito explorando uma vulnerabilidade de injeção de comando no sistema operacional dos roteadores de LAN sem fio ELECOM.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-22372

Produtos afetados

Elecom Wireless Lan Routers

Referências · 7

• https://t.me/cvenotify/111553 · Publicação no Telegram
• https://jvn.jp/en/vu/JVNVU90908488 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-22372 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1750042770578792477 · Publicação no Twitter
• https://elecom.co.jp/news/security/20240123-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-22372 · Aviso do Fabricante
• https://t.me/cvenotify/88142 · Publicação no Telegram