PT-2022-24068 · Phicomm · Phicomm Fir300B A2+3

CVE-2022-37779

·

Publicado

2022-09-07

·

Atualizado

2022-09-12

CVSS v3.1

7.2

Alta

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Roteadores Phicomm FIR151B A2, FIR302E A2, FIR300B A2, FIR303B A2, versão V3.0.1.17
Descrição
Foi detectada uma vulnerabilidade que permite a execução remota de comandos, podendo ser explorada por meio do parâmetro sendnum da função ping.
Recomendações
Para os roteadores Phicomm FIR151B A2, FIR302E A2, FIR300B A2, FIR303B A2 versão V3.0.1.17, evite usar o parâmetro sendnum na função ping até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2022-37779

Produtos afetados

Phicomm Fir151B A2
Phicomm Fir300B A2
Phicomm Fir302E A2
Phicomm Fir303B A2