PT-2024-20298 · Telefonica · Movistar 4G Router
Gabriel Gonzalez Garcia
·
Publicado
2024-03-13
·
Atualizado
2024-03-13
·
CVE-2024-2415
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Roteador Movistar 4G, versão ES WLD71-T1 v2.0.201820
Descrição
O problema é uma vulnerabilidade de injeção de comando que permite que um usuário autenticado execute comandos dentro do roteador. Isso pode ser feito enviando uma solicitação POST para o endpoint da API ‘/cgi-bin/gui.cgi’.
Recomendações
Para a versão ES WLD71-T1 v2.0.201820, como solução temporária, considere restringir o acesso ao endpoint da API ‘/cgi-bin/gui.cgi’ até que uma correção esteja disponível.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Movistar 4G Router