PT-2025-6038 · Unknown · Revolution Pi

Ethan Shackelford · Publicado 2025-02-10 · Atualizado 2025-02-14 · CVE-2024-8684

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Revolution Pi versão 2022-07-28-revpi-buster

Descrição Esta falha permite que um atacante autenticado execute comandos do sistema operacional no dispositivo por meio do endpoint 'php/dal.php', no parâmetro arrSaveConfig.

Recomendações Para a versão Revolution Pi 2022-07-28-revpi-buster, como medida de contorno temporária, considere desabilitar o acesso ao endpoint 'php/dal.php' ou restringir o uso do parâmetro arrSaveConfig até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-8684

Produtos afetados

Revolution Pi

Referências · 8

• https://twitter.com/CveFindCom/status/1888936630284664899 · Publicação no Twitter
• https://twitter.com/cracbot/status/1890355495162310980 · Publicação no Twitter
• https://t.me/cvedetector/17550 · Publicação no Telegram
• https://incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-kunbus-gmbhs-revolution-pi · Nota
• https://twitter.com/CVEnew/status/1888941878277501172 · Publicação no Twitter
• https://t.me/cvenotify/110533 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-8684 · Nota de Segurança
• https://twitter.com/IOActive/status/1889361404169232838 · Publicação no Twitter