PT-2024-19984 · Motorola · Motorola Mr2600

Exodus Intelligence · Publicado 2024-01-25 · Atualizado 2024-02-01 · CVE-2024-23630

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.7

Alta

Vetor base

AV:A/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Motorola MR2600 (versões afetadas não especificadas)

Descrição

Existe uma falha que permite o upload arbitrário de firmware, possibilitando que um invasor execute código no dispositivo. Embora seja necessária autenticação, ela pode ser contornada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-23630

Produtos afetados

Motorola Mr2600

Referências · 5

• https://t.me/cvenotify/69621 · Publicação no Telegram
• https://blog.exodusintel.com/2024/01/25/motorola-mr2600-arbitrary-firmware-upload-vulnerability · Nota
• https://twitter.com/VulmonFeeds/status/1750695749879210026 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-23630 · Nota de Segurança
• https://twitter.com/CVEnew/status/1750667965291286745 · Publicação no Twitter