PT-2025-4006 · Telstra · Telstra Smart Modem Gen 2

Bloodbile + 1 · Publicado 2025-01-24 · Atualizado 2025-01-24 · CVE-2025-0697

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Telstra Smart Modem Gen 2 até 20250115

Descrição Foi encontrado um problema no componente HTTP Header Handler. A manipulação do argumento Content-Disposition resulta em injeção. Este problema pode ser acionado remotamente. O fabricante foi contatado sobre esta divulgação, mas não respondeu.

Recomendações Para o Telstra Smart Modem Gen 2 até 20250115, como solução temporária, considere restringir o acesso ao componente HTTP Header Handler até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Correção

Improper Neutralization

Special Elements Injection

Enumeração de Fraquezas

CWE-707

CWE-74

Identificadores relacionados

CVE-2025-0697

Produtos afetados

Telstra Smart Modem Gen 2

Referências · 7

• https://github.com/bloodbile/Telstra-RHI · Nota
• https://vuldb.com/?submit.480045 · Nota
• https://t.me/cvedetector/16283 · Publicação no Telegram
• https://vuldb.com/?id.293223 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-0697 · Nota de Segurança
• https://twitter.com/CVEnew/status/1882813166133879171 · Publicação no Twitter
• https://vuldb.com/?ctiid.293223 · Nota