PT-2022-22231

CVE-2022-34600

·

Publicado

2022-07-20

·

Atualizado

2022-07-26

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
H3C Magic R200 versão R200V200R004L02
Descrição
Foi detectada uma vulnerabilidade de estouro de pilha por meio da interface EditSTList no ponto de extremidade da API “/goform/aspForm”. Essa vulnerabilidade afeta o dispositivo H3C Magic R200.
Recomendações
Para o H3C Magic R200 versão R200V200R004L02, considere desativar o acesso ao endpoint da API “/goform/aspForm” até que um patch esteja disponível. Restringir o uso da interface EditSTList também pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-787: Out-of-bounds Write
Identificadores relacionados
CVE-2022-34600
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com