PT-2024-31141 · Unknown · Wayos Fbm-291W

CVE-2024-44383 · Publicado 2024-09-04 · Atualizado 2024-09-05

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WAYOS FBM-291W versão 19.09.11

Descrição

O problema está relacionado à execução de comandos por meio de msp info htm. Essa vulnerabilidade ocorre através do endpoint “msp info htm”, permitindo a execução de comandos.

Recomendações

Para o WAYOS FBM-291W versão 19.09.11, como solução temporária, considere restringir o acesso ao endpoint msp info htm até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-44383

Produtos afetados

Wayos Fbm-291W

Referências · 7

• 🔥 https://github.com/GroundCTL2MajorTom/pocs/blob/main/wayos_%20FBM_291W.md · Exploit
• https://twitter.com/VulmonFeeds/status/1831340568187674889 · Publicação no Twitter
• https://t.me/cvenotify/93183 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-44383 · Nota de Segurança
• https://t.me/cvedetector/4786 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-44383 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1831322967512342746 · Publicação no Twitter