PT-2024-23265 · Unknown · Mzk-Mf300N

Chuya Hayakawa + 1 · Publicado 2024-04-15 · Atualizado 2025-06-30 · CVE-2024-30220

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MZK-MF300N – todas as versões de firmware

Descrição

Uma falha de injeção de comando permite que um invasor não autenticado na rede execute um comando arbitrário enviando uma solicitação especialmente criada para uma determinada porta.

Recomendações

Para todas as versões de firmware, considere restringir o acesso à porta afetada como uma solução temporária até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2024-30220

Produtos afetados

Mzk-Mf300N

Referências · 9

• https://t.me/cvenotify/76784 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1779831044168188348 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-30220 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1779855650798878787 · Publicação no Twitter
• https://t.me/cvenotify/86358 · Publicação no Telegram
• https://jvn.jp/en/vu/JVNVU91975826 · Nota
• https://t.me/cvenotify/88408 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-30220 · Nota de Segurança
• https://t.me/cvenotify/127106 · Publicação no Telegram