PT-2022-21316 · Mega System Technologies Inc · Msnswitch Mnt.2408
CVE-2022-32429
·
Publicado
2022-08-09
·
Atualizado
2022-12-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Mega System Technologies Inc MSNSwitch MNT.2408
Descrição
Uma falha que permite contornar a autenticação no componente http://MYDEVICEIP/cgi-bin-sdb/ExportSettings.sh permite que invasores não autenticados configurem arbitrariamente as definições dentro do aplicativo, levando à execução remota de código.
Recomendações
Para o Mega System Technologies Inc MSNSwitch MNT.2408, considere desativar o acesso ao componente http://MYDEVICEIP/cgi-bin-sdb/ExportSettings.sh até que uma correção esteja disponível para impedir a execução remota de código.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Msnswitch Mnt.2408