CVE-2020-12246

Beeline Smart Box versão 2.0.38

A vulnerabilidade permite a injeção de comandos do sistema operacional por meio do recurso “Configurações avançadas > Outros > Diagnósticos”. Especificamente, ela afeta o parâmetro ping ipaddr na função Ping, o parâmetro nslookup ipaddr na função Nslookup ou o parâmetro traceroute ipaddr na função Traceroute.

Para a Beeline Smart Box versão 2.0.38, como solução temporária, considere restringir o acesso ao recurso “Configurações avançadas > Outros > Diagnósticos” até que uma correção esteja disponível. Evite usar os parâmetros ping ipaddr, nslookup ipaddr e traceroute ipaddr nas funções afetadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.