PT-2024-13706 · Trendnet · Trendnet Tv-Ip1314Pi
CVE-2023-49237
·
Publicado
2024-01-09
·
Atualizado
2025-06-20
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TRENDnet TV-IP1314PI versão 5.5.3 200714
Descrição
Foi detectada uma falha que permite a injeção de comandos, pois a função do sistema é utilizada pelo davinci para descompactar pacotes de idiomas sem uma filtragem rigorosa das sequências de URL.
Recomendações
Para o TRENDnet TV-IP1314PI versão 5.5.3 200714, considere desativar a função davinci até que um patch esteja disponível para impedir a injeção de comandos. Restrinja o acesso à função do sistema para minimizar o risco de exploração. Evite usar strings de URL não filtradas no processo de descompactação do pacote de idiomas até que o problema seja resolvido.
Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Trendnet Tv-Ip1314Pi