CVE-2024-3688

Plataforma de gerenciamento de roteadores Xiamen Four-Faith RMP, versão 5.2.2

Foi identificada uma vulnerabilidade crítica na Plataforma de Gerenciamento de Roteadores Xiamen Four-Faith RMP. O problema afeta o arquivo /Device/Device/GetDeviceInfoList?deviceCode=&searchField=&deviceState=. A manipulação do argumento groupId leva a uma injeção de SQL. Essa vulnerabilidade pode ser explorada remotamente. Os detalhes da exploração foram divulgados publicamente.

Para a Plataforma de Gerenciamento de Roteadores Xiamen Four-Faith RMP versão 5.2.2, como solução temporária, considere restringir o acesso ao endpoint da API /Device/Device/GetDeviceInfoList para minimizar o risco de exploração. Evite usar o argumento groupId neste endpoint até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.