PT-2024-21016 · Elecom · Wrc-G01-W+3
CVSS v3.1
6.8
Média
| Vetor | AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Roteadores de LAN sem fio ELECOM em versões anteriores às seguintes:
WRC-1167GS2-B versão 1.67
WRC-1167GS2H-B versão 1.67
WRC-2533GS2-B versão 1.62
WRC-2533GS2-W versão 1.62
WRC-2533GS2V-B versão 1.62
WRC-X3200GST3-B versão 1.25
WRC-G01-W versão 1.24
Descrição
A vulnerabilidade permite que um invasor na rede com privilégios administrativos execute comandos arbitrários do sistema operacional enviando uma solicitação especialmente criada para o produto.
Recomendações
Para o WRC-1167GS2-B versão 1.67 e anteriores, atualize para uma versão posterior à 1.67.
Para o WRC-1167GS2H-B versão 1.67 e anteriores, atualize para uma versão posterior à 1.67.
Para o WRC-2533GS2-B versão 1.62 e anteriores, atualize para uma versão posterior à 1.62.
Para o WRC-2533GS2-W versão 1.62 e anteriores, atualize para uma versão posterior à 1.62.
Para o WRC-2533GS2V-B versão 1.62 e anteriores, atualize para uma versão posterior à 1.62.
Para o WRC-X3200GST3-B versão 1.25 e anteriores, atualize para uma versão posterior à 1.25.
Para o WRC-G01-W versão 1.24 e anteriores, atualize para uma versão posterior à 1.24.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Wrc-1167Gs2-B
Wrc-2533Gs2-B
Wrc-G01-W
Wrc-X3200Gst3-B