PT-2024-28379 · Huawei · Mypower Vc8100
CVE-2024-39178
·
Publicado
2024-07-05
·
Atualizado
2024-11-18
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
MyPower vc8100 versão V100R001C00B030
Descrição
O problema é uma vulnerabilidade que permite a leitura arbitrária de arquivos. Ela pode ser explorada através do componente “/tcpdump/tcpdump.php?menu uuid”.
Recomendações
Para o MyPower vc8100 versão V100R001C00B030, como solução temporária, considere restringir o acesso ao componente “/tcpdump/tcpdump.php?menu uuid” até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mypower Vc8100