Jean Pereira

A vulnerability has been identified in InterMesh 7177 Hybrid 2.0 Subscriber (All versions < V8.2.12), InterMesh 7707 Fire Subscriber (All versions < V7.2.12 only if the IP interface is enabled (which is not the default configuration)). The web server of affected devices does not sanitize the input parameters in specific GET requests that allow for code execution on operating system level. In combination with other vulnerabilities (CVE-2024-47902, CVE-2024-47903, CVE-2024-47904) this could allow an unauthenticated remote attacker to execute arbitrary code with root privileges.

**Nome do software vulnerável e versões afetadas** Versões do InterMesh 7177 Hybrid 2.0 Subscriber anteriores à 8.2.12 Versões do InterMesh 7707 Fire Subscriber anteriores à 7.2.12 **Descrição** Foi identificada uma vulnerabilidade em que o servidor web dos dispositivos afetados não autentica solicitações GET que executam comandos específicos, como `ping`, no nível do sistema operacional. Esse problema é particularmente relevante para dispositivos InterMesh 7707 Fire Subscriber nos quais a interface IP está habilitada, embora essa não seja a configuração padrão. **Recomendações** Para versões do InterMesh 7177 Hybrid 2.0 Subscriber anteriores à 8.2.12, atualize para a versão 8.2.12 ou posterior. Para versões do InterMesh 7707 Fire Subscriber anteriores à 7.2.12, atualize para a versão 7.2.12 ou posterior, especialmente se a interface IP estiver habilitada. Como solução alternativa temporária, considere desabilitar a interface IP nos dispositivos InterMesh 7707 Fire Subscriber até que um patch esteja disponível.

**Nome do software vulnerável e versões afetadas** Versões do InterMesh 7177 Hybrid 2.0 Subscriber anteriores à 8.2.12 Versões do InterMesh 7707 Fire Subscriber anteriores à 7.2.12 **Descrição** Foi identificada uma vulnerabilidade que poderia permitir que um invasor local autenticado executasse comandos arbitrários com privilégios de root devido a um binário SUID. Esse problema afeta dispositivos nos quais a interface IP está habilitada, embora essa não seja a configuração padrão. **Recomendações** Para versões do InterMesh 7177 Hybrid 2.0 Subscriber anteriores à 8.2.12, atualize para a versão 8.2.12 ou posterior. Para versões do InterMesh 7707 Fire Subscriber anteriores à 7.2.12, atualize para a versão 7.2.12 ou posterior, especialmente se a interface IP estiver habilitada.