PT-2024-25648 · Elecom · Elecom Wireless Lan Routers

Daichi Arai + 1 · Publicado 2024-08-01 · Atualizado 2024-11-26 · CVE-2024-34021

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteadores de LAN sem fio ELECOM (versões afetadas não especificadas)

Descrição

A vulnerabilidade permite o upload irrestrito de arquivos de tipos perigosos nos roteadores de LAN sem fio ELECOM. Um arquivo especialmente criado pode ser enviado por um usuário conectado com privilégios administrativos, resultando na execução de comandos arbitrários do sistema operacional.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

CVE-2024-34021

Produtos afetados

Elecom Wireless Lan Routers

Referências · 5

• https://jvn.jp/en/jp/JVN06672778 · Nota
• https://t.me/cvedetector/2201 · Publicação no Telegram
• https://elecom.co.jp/news/security/20240730-01 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-34021 · Nota de Segurança
• https://t.me/cvenotify/88143 · Publicação no Telegram