PT-2024-31500 · Engenius · Engenius Enh1350Ext
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dispositivos EnGenius ENH1350EXT A8J-ENH1350EXT até a versão 3.9.3.2 c1.9.51
Descrição
A vulnerabilidade permite a injeção de comandos do sistema operacional por meio de metacaracteres de shell no utilitário Ping ou Speed Test. Durante a configuração inicial, o dispositivo cria uma rede aberta e desprotegida com credenciais padrão do painel de administração admin/admin. Um invasor próximo à rede Wi-Fi pode explorar essa vulnerabilidade para executar comandos arbitrários do sistema operacional com permissões de nível root.
Recomendações
Para dispositivos EnGenius ENH1350EXT A8J-ENH1350EXT até a versão 3.9.3.2 c1.9.51, considere alterar as credenciais de administrador padrão imediatamente após a configuração e restringir o acesso ao utilitário Ping ou Speed Test até que uma correção esteja disponível. Como solução temporária, evite usar as credenciais padrão do dispositivo e certifique-se de que o painel de administração esteja protegido o mais rápido possível após a configuração inicial.
Exploit
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Engenius Enh1350Ext