PT-2024-19478 · Trendnet · Trendnet Tew-815Dap
CVE-2024-22546
·
Publicado
2024-04-30
·
Atualizado
2024-07-03
CVSS v3.1
6.4
Média
| Vetor | AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
TRENDnet TEW-815DAP versão 1.0.2.0
Descrição
A vulnerabilidade permite a injeção de comandos por meio da função
do setNTP. Um invasor autenticado com privilégios de administrador pode explorar essa vulnerabilidade pela rede enviando uma solicitação POST maliciosa.Recomendações
Para o TRENDnet TEW-815DAP versão 1.0.2.0, considere desativar a função
do setNTP até que uma correção esteja disponível para impedir a exploração. Restrinja o acesso ao dispositivo para minimizar o risco de acesso não autorizado. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Trendnet Tew-815Dap