PT-2025-1004 · Unknown · 501 Wireless Client Bridge
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas:
501 Wireless Client Bridge (versões afetadas não especificadas)
Descrição:
O problema envolve múltiplas vulnerabilidades de injeção de comandos na interface web do 501 Wireless Client Bridge. Essas vulnerabilidades podem levar à execução remota de comandos mediante autenticação, permitindo que um atacante execute comandos arbitrários como um usuário privilegiado no sistema operacional subjacente. A exploração requer credenciais de administrador no sistema host.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
501 Wireless Client Bridge