PT-2024-30547 · Mguard · Mguard

Andrea Palanca · Publicado 2024-09-10 · Atualizado 2024-09-27 · CVE-2024-43387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos mGuard (versões afetadas não especificadas)

Descrição

Um invasor remoto com privilégios limitados pode ler e gravar arquivos como root devido à neutralização inadequada de elementos especiais na variável EMAIL RELAY PASSWORD. Isso permite que o invasor obtenha acesso elevado ao sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-43387

Produtos afetados

Mguard

Referências · 12

• https://twitter.com/cracbot/status/1835196923453882838 · Publicação no Twitter
• https://twitter.com/AegisLens/status/1833498964873654337 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-43387 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1833459488952562055 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-43387 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1125 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1833430796306133385 · Publicação no Twitter
• https://twitter.com/cracbot/status/1834834560825344339 · Publicação no Twitter
• https://cert.vde.com/en/advisories/VDE-2024-039 · Nota
• https://twitter.com/CVEnew/status/1833428046788919408 · Publicação no Twitter
• https://t.me/cvedetector/5195 · Publicação no Telegram
• https://twitter.com/SecPod/status/1833434117611897039 · Publicação no Twitter