PT-2024-22584 · Infinera · Infinera Hit 7300
CVE-2024-28811
·
Publicado
2024-09-30
·
Atualizado
2025-05-30
CVSS v3.1
3.3
Baixa
| Vetor | AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:N/A:L |
Nome do software vulnerável e versões afetadas
Infinera hiT 7300 versão 5.60.50
Descrição
Uma aplicação web no Infinera hiT 7300 permite que um invasor remoto com privilégios execute aplicativos contidos em um diretório específico do sistema operacional por meio de chamadas HTTP. Essa vulnerabilidade pode levar ao acesso não autorizado. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.
Recomendações
Para o Infinera hiT 7300 versão 5.60.50, aplique o patch imediatamente para corrigir a vulnerabilidade e analise os logs em busca de sinais de exploração. Limite a exposição até que o patch seja aplicado. Como solução alternativa temporária, considere restringir o acesso ao aplicativo web para minimizar o risco de exploração.
Correção
Code Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Infinera Hit 7300