PT-2024-20256 · Monoprice · Monoprice Select Mini V2
CVE-2024-24051
·
Publicado
2024-06-12
·
Atualizado
2024-11-20
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Monoprice Select Mini V2 versão V37.115.32
Descrição
O problema decorre de uma validação inadequada dos dados de entrada dos arquivos de impressão, permitindo que invasores instruam as partes móveis do dispositivo a se deslocarem para destinos além das coordenadas máximas do dispositivo. Isso pode ser feito através da impressão de um arquivo .gcode malicioso.
Recomendações
Para o Monoprice Select Mini V2 versão V37.115.32, considere validar todos os arquivos .gcode antes da impressão para impedir que instruções maliciosas sejam executadas. Como solução temporária, restrinja o acesso à funcionalidade de impressão até que uma correção adequada esteja disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Monoprice Select Mini V2