PT-2025-54258 · Anevia · Anevia Flamingo Xl/Xs

Publicado 2023-04-13 · Atualizado 2026-01-14 · CVE-2024-58338

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Anevia Flamingo XL versão 3.2.9

Descrição O firmware da estação IPTV Flamingo XL contém falhas no controle de acesso. A exploração desse problema permite que um atacante remoto contorne o mecanismo de proteção de sandbox, escale privilégios e execute comandos arbitrários. O comando traceroute pode ser explorado para injetar comandos de shell e obter acesso root completo ao dispositivo, contornando o ambiente de login restrito.

Recomendações Versões anteriores à 3.2.9 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Incorrect Privilege Assignment

OS Command Injection

Enumeração de Fraquezas

CWE-266

CWE-78

Identificadores relacionados

BDU:2026-00333

CVE-2024-58338

Produtos afetados

Anevia Flamingo Xl/Xs

Referências · 15

• 🔥 https://exploit-db.com/exploits/51516 · Exploit
• 🔥 https://zeroscience.mk/en/vulnerabilities/ZSL-2023-5780.php · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2024-58338 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-58338 · Aviso do Fabricante
• https://github.com/advisories/GHSA-wm7p-2wcf-h9qh · Nota
• https://dbugs.ptsecurity.com/vulnerability/PT-2025-54258 · Nota
• https://twitter.com/CVEnew/status/2006332236539547778 · Publicação no Twitter
• https://ateme.com · Nota
• https://bdu.fstec.ru/vul/2026-00333 · Nota de Segurança
• https://twitter.com/CveFindCom/status/2006148070686216545 · Publicação no Twitter
• https://twitter.com/CCBalert/status/2011433880960528575 · Publicação no Twitter
• https://t.me/CVEtracker/41014 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2006248686779568374 · Publicação no Twitter
• https://packetstorm.news/files/id/172879 · Nota
• https://vulncheck.com/advisories/anevia-flamingo-xl-remote-root-jailbreak-via-traceroute-command · Nota