CVE-2020-7240

Dispositivos Meinberg Lantime M300 e M1000 (versões afetadas não especificadas)

A vulnerabilidade permite que invasores com privilégios configurem um dispositivo para executar comandos arbitrários do sistema operacional ao editar o script /config/netconf.cmd, também conhecido como Configuração de Rede Estendida. Isso requer uma conta de superusuário totalmente autenticada, utilizando uma função da interface web que permite aos superusuários editar um script destinado a executar comandos do sistema operacional.

Para os dispositivos Meinberg Lantime M300 e M1000, considere restringir o acesso ao script /config/netconf.cmd para impedir edições não autorizadas.

Como solução temporária, considere desativar a função da interface web que permite a edição do script /config/netconf.cmd até que uma correção esteja disponível.

Restrinja o acesso de superusuários à função da interface web para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.