PT-2024-17848

CVE-2024-12985

Publicado

2024-12-27

Atualizado

2024-12-27

Descrição por

CVSS 2.0

6.5

Média

MétricasAV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

Overtek OT-E801G, versão OTE801G65.1.1.0

Descrição

Foi encontrada uma vulnerabilidade crítica no Overtek OT-E801G, afetando o arquivo /diag ping.cmd. Essa vulnerabilidade leva à injeção de comandos do sistema operacional quando o parâmetro action é definido como test e o parâmetro ipaddr é manipulado com entradas maliciosas, como 8.8.8.8%26%26cat%20/etc/passwd. O ataque pode ser iniciado remotamente.

Recomendações

Para a versão OTE801G65.1.1.0, como solução temporária, considere restringir o acesso ao arquivo /diag ping.cmd até que um patch esteja disponível. Evite usar o parâmetro ipaddr no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

C4Ng4C3Ir0

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados