PT-2024-31191 · Rely-Pcie · Rely-Pcie

Publicado 2024-09-11 · Atualizado 2024-09-12 · CVE-2024-44577

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

RELY-PCIe, versões 22.2.1 a 23.1.0

Descrição

Foi descoberta uma vulnerabilidade de injeção de comando por meio da função time date.

Recomendações

Para as versões 22.2.1 a 23.1.0, como solução temporária, considere desativar a função time date até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-44577

Produtos afetados

Rely-Pcie

Referências · 8

• https://t.me/cvenotify/94269 · Publicação no Telegram
• https://t.me/cvedetector/5401 · Publicação no Telegram
• http://system-on-chip.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-44577 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-44577 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1833960242171855167 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1833926373821260052 · Publicação no Twitter
• https://relyum.com/web/support/vulnerability-report · Nota