PT-2024-5243 · Futurenet · Futurenet Nxr Series
CVE-2024-36491
·
Publicado
2024-06-06
·
Atualizado
2025-04-01
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Versões da série FutureNet NXR (versões afetadas não especificadas)
Versões da série FutureNet VXR (versões afetadas não especificadas)
Versões da série FutureNet WXR (versões afetadas não especificadas)
Descrição:
O problema está relacionado à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas, execute comandos arbitrários ou cause uma condição de negação de serviço. Um invasor remoto não autenticado pode executar um comando arbitrário do sistema operacional, obter e/ou alterar informações confidenciais e causar uma condição de negação de serviço (DoS).
Recomendações:
Para a série FutureNet NXR, atualize para uma versão que inclua patches de segurança para este problema.
Para a série FutureNet VXR, atualize para uma versão que inclua patches de segurança para este problema.
Para a série FutureNet WXR, atualize para uma versão que inclua patches de segurança para este problema.
Como solução alternativa temporária, considere restringir o acesso ao comando do sistema operacional para minimizar o risco de exploração.
Correção
DoS
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Futurenet Nxr Series