PT-2024-27187 · Xiamen Four Faith · Xiamen Four-Faith Rmp Router Management Platform
Ting
·
Publicado
2024-04-12
·
Atualizado
2024-06-04
·
CVE-2024-3688
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do software vulnerável e versões afetadas
Plataforma de gerenciamento de roteadores Xiamen Four-Faith RMP, versão 5.2.2
Descrição
Foi identificada uma vulnerabilidade crítica na Plataforma de Gerenciamento de Roteadores Xiamen Four-Faith RMP. O problema afeta o arquivo /Device/Device/GetDeviceInfoList?deviceCode=&searchField=&deviceState=. A manipulação do argumento
groupId leva a uma injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. Os detalhes da exploração foram divulgados publicamente.Recomendações
Para a Plataforma de Gerenciamento de Roteadores Xiamen Four-Faith RMP versão 5.2.2, como solução temporária, considere restringir o acesso ao endpoint da API
/Device/Device/GetDeviceInfoList para minimizar o risco de exploração. Evite usar o argumento groupId neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Xiamen Four-Faith Rmp Router Management Platform