PT-2024-22578 · Italtel · Italtel I-Mcs Nfv

Fabio Romano + 3 · Publicado 2024-07-29 · Atualizado 2025-10-14 · CVE-2024-28806

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Italtel i-MCS NFV versão 12.1.0-20211215

Descrição

Uma falha permite que invasores remotos não autenticados enviem arquivos para um caminho arbitrário.

Recomendações

Para o Italtel i-MCS NFV versão 12.1.0-20211215, considere restringir a funcionalidade de upload de arquivos a usuários autenticados como uma solução temporária até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-36

Identificadores relacionados

CVE-2024-28806

Produtos afetados

Italtel I-Mcs Nfv

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-28806 · Aviso do Fabricante
• https://gruppotim.it/it/footer/red-team.html · Nota
• https://t.me/cvenotify/87800 · Publicação no Telegram
• https://t.me/cveNotify/138615 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-28806 · Nota de Segurança
• https://t.me/cvedetector/1916 · Publicação no Telegram