PT-2024-36023 · Unknown · Wi-Fi Station Sh-54C+1

Shuto Imai · Publicado 2024-12-23 · Atualizado 2024-12-23 · CVE-2024-54082

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

home 5G HR02 e Wi-Fi STATION SH-54C (versões afetadas não especificadas)

Descrição:

O problema é uma vulnerabilidade de injeção de comando do sistema operacional na função de restauração de configuração. Isso permite que um comando arbitrário do sistema operacional seja executado com privilégios de root por um usuário administrativo.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-54082

Produtos afetados

Wi-Fi Station Sh-54C

Home 5G Hr02

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-54082 · Nota de Segurança
• https://twitter.com/gbhackers_news/status/1871094807537553898 · Publicação no Twitter
• https://twitter.com/The_Cyber_News/status/1871094718551220698 · Publicação no Twitter
• https://k-tai.sharp.co.jp/support/info/info083.html · Nota
• https://twitter.com/CVEnew/status/1871018085618156030 · Publicação no Twitter
• https://jvn.jp/en/jp/JVN61635834 · Nota
• https://t.me/cvedetector/13527 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1871010987135967344 · Publicação no Twitter