PT-2024-36539 · Raisecom · Raisecom Msg2100E+3

Wscg928 · Publicado 2024-12-17 · Atualizado 2024-12-18 · CVE-2024-55515

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Raisecom MSG1200 versão 3.90

Raisecom MSG2100E versão 3.90

Raisecom MSG2200 versão 3.90

Raisecom MSG2300 versão 3.90

Descrição

Existe um problema na interface web dos dispositivos afetados, especificamente no componente /upload ipslib.php. Ao criar um nome de formulário adequado, um invasor pode fazer upload de arquivos arbitrários.

Recomendações

Para o Raisecom MSG1200 versão 3.90, considere desativar o acesso ao endpoint /upload ipslib.php até que uma correção esteja disponível.

Para o Raisecom MSG2100E versão 3.90, restrinja a capacidade de enviar arquivos pela interface web como uma solução temporária.

Para o Raisecom MSG2200 versão 3.90, evite usar o componente vulnerável /upload ipslib.php até que o problema seja resolvido.

Para o Raisecom MSG2300 versão 3.90, como medida temporária, limite o acesso à interface web para minimizar o risco de exploração.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-55515

Produtos afetados

Raisecom Msg1200

Raisecom Msg2100E

Raisecom Msg2200

Raisecom Msg2300

Referências · 7

• https://osv.dev/vulnerability/CVE-2024-55515 · Aviso do Fabricante
• https://t.me/cvenotify/104731 · Publicação no Telegram
• https://gist.github.com/wscg928/cbe88078751abad2ada2334eb12a5060 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-55515 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1869163465245356371 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1869118562591195566 · Publicação no Twitter
• https://t.me/cvedetector/13126 · Publicação no Telegram