PT-2024-19979 · Motorola · Motorola Mr2600

Exodus Intelligence · CVE-2024-23626 · Publicado 2024-01-25 · Atualizado 2024-02-01

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.7

Alta

Vetor base

AV:A/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Motorola MR2600 (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando no parâmetro SaveSysLogParams do Motorola MR2600. Um invasor remoto pode explorar essa vulnerabilidade para executar comandos. É necessária autenticação; no entanto, ela pode ser contornada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-23626

Produtos afetados

Motorola Mr2600

Referências · 5

• https://twitter.com/VulmonFeeds/status/1750695243605848560 · Publicação no Twitter
• https://blog.exodusintel.com/2024/01/25/motorola-mr2600-savesyslogparams-command-injection-vulnerability · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-23626 · Nota de Segurança
• https://t.me/cvenotify/69614 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1750667969347096969 · Publicação no Twitter