PT-2024-25483 · Netis Systems · Netis-Systems Mex605
CVE-2024-33792
·
Publicado
2024-05-03
·
Atualizado
2024-07-03
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
netis-systems MEX605 versão 2.00.06
Descrição
A vulnerabilidade permite que invasores executem comandos arbitrários do sistema operacional por meio de uma carga maliciosa direcionada à página
tracert. Ela também é descrita como uma vulnerabilidade de cross-site scripting (XSS), que permite que invasores executem scripts da web ou HTML arbitrários por meio de uma carga maliciosa injetada na página tracert.Recomendações
Para o netis-systems MEX605 versão 2.00.06, considere desativar o acesso à página
tracert como uma solução temporária até que um patch esteja disponível. Restringir o uso da página tracert pode minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.Exploit
Correção
OS Command Injection
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Netis-Systems Mex605