PT-2024-38433 · Alien Technology · Alien Technology Alr-F800

Pusheax · Publicado 2024-08-07 · Atualizado 2024-08-14 · CVE-2024-7580

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Alien Technology ALR-F800, versões até 19.10.24.00

Descrição

Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /admin/system.html. A manipulação do argumento uploadedFile com a entrada ‘;whoami’ leva à injeção de comandos no sistema operacional. Isso pode ser explorado remotamente.

Recomendações

Para as versões do Alien Technology ALR-F800 até 19.10.24.00, como solução temporária, considere restringir o acesso ao arquivo /admin/system.html e evite usar o argumento uploadedFile até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-7580

Produtos afetados

Alien Technology Alr-F800

Referências · 8

• 🔥 https://github.com/Push3AX/vul/blob/main/Alien%20Technology%20/ALR-F800.md · Exploit
• https://t.me/cvedetector/2690 · Publicação no Telegram
• https://twitter.com/SecAideInfo/status/1823664066377769425 · Publicação no Twitter
• https://vuldb.com/?id.273860 · Nota
• https://vuldb.com/?ctiid.273860 · Nota
• https://osv.dev/vulnerability/CVE-2024-7580 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-7580 · Nota de Segurança
• https://vuldb.com/?submit.382481 · Nota