PT-2024-5395 · Raisecom · Raisecom Msg2100E+3

H0E4A0R1T

·

Publicado

2024-08-04

·

Atualizado

2024-08-13

·

CVE-2024-7467

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300 versão 3.90
Descrição
Um problema crítico afeta a função sslvpn config mod do arquivo /vpn/list ip network.php no componente Interface Web. A manipulação dos argumentos template e stylenum leva à injeção de comandos no sistema operacional. Esse problema pode ser explorado remotamente.
Recomendações
Para o Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300 versão 3.90, como solução temporária, considere desativar a função sslvpn config mod até que um patch esteja disponível. Restrinja o acesso ao arquivo /vpn/list ip network.php para minimizar o risco de exploração. Evite usar os argumentos template e stylenum no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-06039
CVE-2024-7467

Produtos afetados

Raisecom Msg1200
Raisecom Msg2100E
Raisecom Msg2200
Raisecom Msg2300