PT-2024-35974 · Barco · Barco Clickshare Cx-30/20+5

CVE-2024-53919 · Publicado 2024-12-10 · Atualizado 2024-12-10

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.6

Alta

Vetor base

AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Modelos Barco ClickShare CX-30/20, C-5/10, ClickShare Bar Pro e Core com versões anteriores à 2.21.1

Descrição:

Uma vulnerabilidade de injeção permite que invasores fisicamente próximos ou administradores locais da interface webUI acionem a execução de comandos no nível do sistema operacional como root. Esse problema afeta modelos que executam firmware anterior à versão 2.21.1.

Recomendações:

Para versões anteriores à 2.21.1, atualize o firmware para a versão 2.21.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à interface webUI para minimizar o risco de exploração.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-53919

Produtos afetados

Barco C-10

Barco C-5

Barco Clickshare Bar Pro

Barco Clickshare Cx-20

Barco Clickshare Cx-30/20

Barco Clickshare Core

Referências · 6

• https://t.me/cvedetector/12476 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1866315423299313857 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1866432930265825362 · Publicação no Twitter
• https://cwe.mitre.org/data/definitions/78.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-53919 · Nota de Segurança
• https://barco.com/en/support/knowledge-base/15008-clickshare-cve-2024-53919 · Nota