PT-2024-31961 · Vonets · Vonets Vap11G-300

CVE-2024-46330 · Publicado 2024-09-26 · Atualizado 2024-10-01

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:A/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

VONETS VAP11G-300 versão 3.3.23.6.9

Descrição

Foi detectada uma vulnerabilidade de injeção de comando no VONETS VAP11G-300 por meio do objeto iptablesWebsFilterRun. Isso permite possíveis ataques de injeção de comando.

Recomendações

Para o VONETS VAP11G-300 versão 3.3.23.6.9, como solução temporária, considere restringir o acesso ao objeto iptablesWebsFilterRun até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-46330

Produtos afetados

Vonets Vap11G-300

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-46330 · Nota de Segurança
• https://twitter.com/cracbot/status/1840995127608893733 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1839301749519032376 · Publicação no Twitter
• https://hawktesters.com/5519644d-246e-4924-b7c8-8fdf742117be/704b5e66-fee5-4289-aa55-eb7feb5f0edc.pdf · Nota
• https://twitter.com/VulmonFeeds/status/1839374995224510779 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-46330 · Aviso do Fabricante
• https://t.me/cvedetector/6414 · Publicação no Telegram