PT-2024-5394 · Raisecom · Raisecom Msg2100E+3

H0E4A0R1T

·

Publicado

2024-08-04

·

Atualizado

2024-08-13

·

CVE-2024-7468

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300, versão 3.90
Descrição
Uma vulnerabilidade crítica afeta a função sslvpn config mod do arquivo /vpn/list service manage.php no componente da Interface Web. A manipulação dos argumentos template e stylenum leva à injeção de comandos no sistema operacional. Isso pode ser iniciado remotamente. A vulnerabilidade foi divulgada publicamente e pode ser explorada.
Recomendações
Para o Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300 versão 3.90, considere desativar a função sslvpn config mod como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao arquivo /vpn/list service manage.php para minimizar o risco de exploração. Evite usar os argumentos template e stylenum no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-06038
CVE-2024-7468

Produtos afetados

Raisecom Msg1200
Raisecom Msg2100E
Raisecom Msg2200
Raisecom Msg2300