PT-2024-27742 · 14Finger · 14Finger

·

CVE-2024-37770

·

Publicado

2024-06-04

·

Atualizado

2024-07-11

CVSS v2.0

9.4

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:N
Nome do software vulnerável e versões afetadas
14Finger versão 1.1
Descrição
O problema está relacionado a uma vulnerabilidade de execução remota de comandos (RCE) na função de impressão digital. Essa vulnerabilidade permite que invasores executem comandos arbitrários por meio de uma carga maliciosa.
Recomendações
Para a versão 1.1, considere desativar a função de impressão digital até que um patch esteja disponível para impedir a exploração da vulnerabilidade de RCE. Restrinja o acesso à função de impressão digital para minimizar o risco de execução de comandos arbitrários. Evite usar cargas maliciosas na função de impressão digital até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Code Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-10876
CVE-2024-37770

Produtos afetados

14Finger