PT-2022-22667 · Robustel · Robustel R1510
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Robustel R1510, versões 3.1.16 a 3.3.0
Descrição
Existe uma vulnerabilidade de negação de serviço na funcionalidade
hashFirst do web server. Uma solicitação de rede especialmente criada pode levar à negação de serviço. Um invasor pode enviar uma sequência de solicitações para acionar essa vulnerabilidade. O endpoint da API /action/import file/ está afetado.Recomendações
Para as versões 3.1.16 e 3.3.0, considere desativar o acesso ao endpoint da API
/action/import file/ até que uma correção esteja disponível.No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Exploit
Correção
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Robustel R1510