PT-2024-5397 · Raisecom · Raisecom Msg2100E+3

H0E4A0R1T

·

Publicado

2024-08-04

·

Atualizado

2024-08-13

·

CVE-2024-7470

CVSS v3.1

10

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300 versão 3.90
Descrição
Um problema crítico afeta a função sslvpn config mod do arquivo /vpn/vpn template style.php no componente da Interface Web. A manipulação do argumento template/stylenum leva à injeção de comandos no sistema operacional. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.
Recomendações
Para o Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300 versão 3.90, como solução temporária, considere desativar a função sslvpn config mod até que um patch esteja disponível. Restrinja o acesso ao arquivo /vpn/vpn template style.php para minimizar o risco de exploração. Evite usar o argumento template/stylenum no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2024-06041
CVE-2024-7470

Produtos afetados

Raisecom Msg1200
Raisecom Msg2100E
Raisecom Msg2200
Raisecom Msg2300