PT-2025-3421 · Prolink · Prolink 4G Lte Mobile Wi-Fi Dl-7203E
Publicado
2025-02-03
·
Atualizado
2025-02-03
·
CVE-2024-57238
CVSS v3.1
7.3
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do Software Vulnerável e Versões Afetadas
Prolink 4G LTE Mobile Wi-Fi DL-7203E versão 4.0.0B05
Descrição
A vulnerabilidade permite que um atacante manipule consultas SQL injetando código SQL malicioso no parâmetro
order by no endpoint "/reqproc/proc get". Isso possibilita ao atacante alterar as consultas SQL, potencialmente resultando em acesso ou modificação não autorizada de dados.Recomendações
Para a versão 4.0.0B05, como medida paliativa temporária, considere restringir o acesso ao endpoint "/reqproc/proc get" para minimizar o risco de exploração. Evite utilizar o parâmetro
order by neste endpoint até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Correção
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Prolink 4G Lte Mobile Wi-Fi Dl-7203E