PT-2024-39458 · Hms Networks · Ewon Flexy 205

T. Fankhauser + 1 · Publicado 2024-12-19 · Atualizado 2024-12-22 · CVE-2024-9154

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões do Ewon Flexy 205 até a 14.8s0

Descrição

Uma vulnerabilidade de injeção de código no Ewon Flexy 205 da HMS Networks permite a execução de comandos no nível do sistema do dispositivo.

Recomendações

Para as versões do Ewon Flexy 205 até a 14.8s0, atualize para uma versão posterior à 14.8s0 para resolver o problema. Como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2024-9154

Produtos afetados

Ewon Flexy 205

Referências · 9

• https://twitter.com/CVEnew/status/1869778661508776115 · Publicação no Twitter
• https://t.me/cvedetector/13339 · Publicação no Telegram
• https://cyberdanube.com/security-research/authenticated-remote-code-execution-in-ewon-flexy-205 · Nota
• https://twitter.com/CveFindCom/status/1869775482750693420 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2024/Dec/18 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-9154 · Nota de Segurança
• https://t.me/cvenotify/105248 · Publicação no Telegram
• https://twitter.com/VIPER92929/status/1870765252499079269 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1869785843377827931 · Publicação no Twitter