PT-2024-28777 · Vilo · Vilo 5 Mesh Wifi System
CVE-2024-40089
·
Publicado
2024-10-21
·
Atualizado
2024-10-23
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do sistema Vilo 5 Mesh WiFi até a 5.16.1.33
Descrição
Uma vulnerabilidade de injeção de comando permite que invasores remotos autenticados executem código arbitrário ao injetar comandos de shell no nome do dispositivo Vilo. Isso permite que os invasores executem comandos arbitrários no sistema.
Recomendações
Para as versões do Sistema Vilo 5 Mesh WiFi até 5.16.1.33, atualize para uma versão posterior à 5.16.1.33 para resolver o problema. Como solução temporária, considere restringir o acesso à configuração do nome do dispositivo para minimizar o risco de exploração.
Exploit
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vilo 5 Mesh Wifi System