PT-2024-3993 · Milesight · Milesight Devicehub

Publicado 2024-05-28 · Atualizado 2024-06-06 · CVE-2024-27776

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MileSight DeviceHub (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à limitação inadequada de um caminho de arquivo para um diretório restrito, o que pode permitir que um invasor remoto não autenticado execute código arbitrário. Isso é resultado de uma vulnerabilidade de traversal de caminho.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

BDU:2024-04408

CVE-2024-27776

Produtos afetados

Milesight Devicehub

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2024-27776 · Nota de Segurança
• https://t.me/cvenotify/81697 · Publicação no Telegram
• https://twitter.com/cracbot/status/1798958110201217497 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-27776 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1797870983757599128 · Publicação no Twitter
• https://claroty.com/team82/disclosure-dashboard/cve-2024-27776 · Nota
• https://gov.il/en/Departments/faq/cve_advisories · Nota
• https://bdu.fstec.ru/vul/2024-04408 · Nota de Segurança