PT-2024-19980 · Motorola · Motorola Mr2600

Exodus Intelligence · Publicado 2024-01-25 · Atualizado 2024-02-01 · CVE-2024-23627

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.7

Alta

Vetor base

AV:A/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Motorola MR2600 (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de injeção de comando no parâmetro SaveStaticRouteIPv4Params. Um invasor remoto pode explorar essa vulnerabilidade para executar comandos. É necessária autenticação, mas ela pode ser contornada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-23627

Produtos afetados

Motorola Mr2600

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2024-23627 · Nota de Segurança
• https://t.me/cvenotify/69618 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1750696509702561844 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1750667968365666626 · Publicação no Twitter
• https://blog.exodusintel.com/2024/01/25/motorola-mr2600-savestaticrouteipv4params-command-injection-vulnerability · Nota