PT-2024-33249 · Qurouter · Qurouter

Midnight Blue + 1 · Publicado 2024-11-22 · Atualizado 2024-11-27 · CVE-2024-48861

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do QuRouter anteriores à 2.4.4.106

Descrição

Foi relatada uma vulnerabilidade de injeção de comando no sistema operacional, que, se explorada, pode permitir que invasores da rede local executem comandos.

Recomendações

Para versões do QuRouter anteriores à 2.4.4.106, atualize para a versão 2.4.4.106 ou posterior para resolver o problema.

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2024-48861

Produtos afetados

Qurouter

Referências · 10

• https://twitter.com/VulmonFeeds/status/1861853542165692799 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1860994025018605847 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-48861 · Aviso do Fabricante
• https://t.me/latest_high_impact_cve/1543 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1859985376506503609 · Publicação no Twitter
• https://qnap.com/en/security-advisory/qsa-24-44 · Aviso do Fabricante
• https://twitter.com/OstorlabSec/status/1861815310069719537 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-48861 · Nota de Segurança
• https://twitter.com/fletch_ai/status/1861288915031990374 · Publicação no Twitter
• https://twitter.com/rfwaveio/status/1861446128182399421 · Publicação no Twitter