PT-2024-21010 · Elecom · Elecom Wireless Lan Routers+2
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Roteadores de LAN sem fio ELECOM em versões anteriores à v1.25
WRC-G01-W em versões anteriores à v1.24
WMC-X1800GST-B em versões anteriores à v1.41
Descrição
A vulnerabilidade permite que um invasor não autenticado na rede adjacente execute comandos arbitrários do sistema operacional enviando uma solicitação especialmente criada para o produto.
Recomendações
Para versões anteriores à v1.25 dos roteadores LAN sem fio ELECOM, atualize para uma versão posterior à v1.25.
Para versões anteriores à v1.24 do WRC-G01-W, atualize para uma versão posterior à v1.24.
Para versões anteriores à v1.41 do WMC-X1800GST-B, atualize para uma versão posterior à v1.41.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Elecom Wireless Lan Routers
Wmc-X1800Gst-B
Wrc-G01-W