PT-2024-18973 · Kiloview · Kiloview Ndi
CVE-2024-2162
·
Publicado
2024-03-21
·
Atualizado
2024-03-22
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Kiloview NDI anteriores à 2.02.0227
Descrição
Uma vulnerabilidade de injeção de comando no sistema operacional permite que um usuário com privilégios limitados execute código arbitrário remotamente no dispositivo com privilégios elevados. Esta vulnerabilidade afeta vários modelos do Kiloview NDI, incluindo N3, N3-s, N4, N20, N30 e N40.
Recomendações
Para versões anteriores à 2.02.0227, atualize para a versão de firmware 2.02.0227 para resolver o problema. Como solução temporária, considere restringir o acesso ao dispositivo para minimizar o risco de exploração.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kiloview Ndi