PT-2024-38787 · Hillstone Networks · Hillstone Networks Web Application Firewall

Aqgg

·

Publicado

2024-08-25

·

Atualizado

2024-10-02

·

CVE-2024-8073

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas:
Web Application Firewall da Hillstone Networks, versões 5.5R6-2.6.7 a 5.5R6-2.8.13
Descrição:
O problema está relacionado a uma vulnerabilidade de validação de entrada inadequada que permite a injeção de comando. Essa vulnerabilidade afeta o Hillstone Networks Web Application Firewall e pode ser explorada devido à validação incorreta de entrada, permitindo que um invasor execute código remotamente (RCE) no dispositivo afetado.
Recomendações:
Para as versões 5.5R6-2.6.7 a 5.5R6-2.8.13, atualize para a versão 5.5R6-2.6.8 ou superior para resolver o problema. Como solução temporária, considere restringir o acesso aos componentes vulneráveis até que um patch seja aplicado.

Correção

RCE

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-20CWE-77

Identificadores relacionados

CVE-2024-8073

Produtos afetados

Hillstone Networks Web Application Firewall