PT-2024-19179 · Zte · Zte Mf258 Pro
CVE-2024-22065
·
Publicado
2024-10-29
·
Atualizado
2024-10-29
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
ZTE MF258 Pro (versões afetadas não especificadas)
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando. Ela ocorre devido à validação insuficiente do
parâmetro da interface de diagnóstico de ping, permitindo que um invasor autenticado execute comandos arbitrários.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
OS Command Injection
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Zte Mf258 Pro