PT-2024-18089 · Unknown · Electrolink Fm/Dab/Tv Transmitter
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Transmissor Electrolink FM/DAB/TV (versões afetadas não especificadas)
Descrição
Os dispositivos permitem o acesso a um endpoint desprotegido que permite o upload de imagens binárias do sistema de arquivos MPFS sem autenticação. O módulo do sistema de arquivos MPFS2 fornece um sistema de arquivos leve e somente leitura que pode ser armazenado em EEPROM externa, flash serial externo ou memória de programa flash interna. Este sistema de arquivos serve de base para o módulo do servidor web HTTP2, mas também é utilizado pelo módulo SNMP e está disponível para outras aplicações que requerem recursos básicos de armazenamento somente leitura. Isso pode ser explorado para sobrescrever a memória de programa flash que contém as principais interfaces do servidor web e executar código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Electrolink Fm/Dab/Tv Transmitter