CVE-2022-31208

Infiray IRAY-A8Z3 versão 1.0.957

O problema está relacionado ao servidor web do Infiray IRAY-A8Z3, que contém um endpoint capaz de executar comandos arbitrários. Isso pode ser feito através da manipulação do parâmetro de URL cmd string. A vulnerabilidade está associada a um gerenciamento incorreto da geração de código, permitindo que um invasor execute código arbitrário usando o parâmetro cmd string.

Para o Infiray IRAY-A8Z3 versão 1.0.957, como solução temporária, considere restringir o acesso ao endpoint vulnerável ou desativar o uso do parâmetro cmd string até que um patch esteja disponível. Evite usar o parâmetro cmd string no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.