CVE-2024-45880

Roteador Motorola CX2L, versões 1.0.2 e anteriores

Existe uma vulnerabilidade de injeção de comando que permite que usuários mal-intencionados injetem e executem comandos arbitrários. Isso ocorre porque o sistema invoca diretamente a função SetStationSettings para executar comandos de configuração de parâmetros, como o endereço MAC, sem uma filtragem adequada das entradas. A vulnerabilidade está presente na função SetStationSettings.

Para as versões 1.0.2 e anteriores, considere desativar a função SetStationSettings até que um patch esteja disponível para prevenir ataques de injeção de comando. Restrinja o acesso à função do sistema para minimizar o risco de exploração. Evite usar a função para definir parâmetros, como o endereço MAC, até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.