PT-2024-23263

CVE-2024-30219

·

Publicado

2024-04-15

·

Atualizado

2025-06-30

Descrição por

CVSS 3.1
6.8
Média
MétricasAV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
MZK-MF300N – todas as versões de firmware
Descrição
Existe uma vulnerabilidade no código de depuração ativo, permitindo que um usuário conectado que saiba utilizar a função de depuração execute operações indesejadas ao acessar a página de gerenciamento do dispositivo.
Recomendações
Para todas as versões de firmware, considere desativar a função de depuração como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso à página de gerenciamento do dispositivo para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾