PT-2025-1004 · Unknown · 501 Wireless Client Bridge

Hosein Vita · Publicado 2025-01-07 · Atualizado 2025-01-13 · CVE-2024-54006

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas: 501 Wireless Client Bridge (versões afetadas não especificadas)

Descrição: O problema envolve múltiplas vulnerabilidades de injeção de comandos na interface web do 501 Wireless Client Bridge. Essas vulnerabilidades podem levar à execução remota de comandos mediante autenticação, permitindo que um atacante execute comandos arbitrários como um usuário privilegiado no sistema operacional subjacente. A exploração requer credenciais de administrador no sistema host.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2025-00109

CVE-2024-54006

Produtos afetados

501 Wireless Client Bridge

Referências · 17

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04763en_us&docLocale=en_US · Nota
• https://twitter.com/fridaysecurity/status/1877172238660653138 · Publicação no Twitter
• https://twitter.com/Komodosec/status/1878943874267435372 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1876731453184119019 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1877170196638511389 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1876890087902069030 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-00109 · Nota de Segurança
• https://t.me/pentestingnews/55042 · Publicação no Telegram
• https://twitter.com/CCBalert/status/1877728993853542553 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1877196473365835905 · Publicação no Twitter
• https://t.me/cvedetector/14588 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-54006 · Nota de Segurança
• https://twitter.com/moton/status/1877196460686549047 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04763en_us&docLocale=en_US · Nota
• https://twitter.com/HoseinVita/status/1878090189827924423 · Publicação no Twitter