PT-2024-21163 · Netis · Netis Wf2780

CVE-2024-25850

·

Publicado

2024-02-22

·

Atualizado

2025-04-03

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Netis WF2780 versão 2.1.40144
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando. Essa vulnerabilidade pode ser explorada por meio do parâmetro wps ap ssid5g.
Recomendações
Para o Netis WF2780 versão 2.1.40144, evite usar o parâmetro wps ap ssid5g até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-25850

Produtos afetados

Netis Wf2780