PT-2024-31207 · Gigastone · Gigastone Tr1 Travel Router R101

James Smith · Publicado 2024-09-25 · Atualizado 2024-10-10 · CVE-2024-44678

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gigastone TR1 Travel Router R101 versão 1.0.2

Descrição

A vulnerabilidade permite que um invasor autenticado execute comandos arbitrários no dispositivo enviando uma solicitação HTTP maliciosa direcionada ao parâmetro ssid na solicitação. Isso permite que o invasor assuma o controle do dispositivo.

Recomendações

Para o Gigastone TR1 Travel Router R101 versão 1.0.2, como solução temporária, considere restringir o acesso ao parâmetro ssid nas solicitações HTTP até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-44678

Produtos afetados

Gigastone Tr1 Travel Router R101

Referências · 8

• https://bridewell.com/insights/blogs/detail/cve-2024-44678-identified-vulnerability-in-gigastone-wi-fi-range-extenders · Nota
• https://t.me/cvedetector/6340 · Publicação no Telegram
• https://twitter.com/oktsec/status/1839026734999404701 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-44678 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1839025912144179587 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1838990571228233922 · Publicação no Twitter
• https://twitter.com/smittix1/status/1844493293872390647 · Publicação no Twitter
• https://newegg.com/gigastone-tr1/p/0E6-008K-00004 · Nota