PT-2024-33111

CVE-2024-48440

Publicado

2024-10-24

Atualizado

2024-10-25

CVSS 3.1

8.8

Alta

MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador CPE 5G NR500-EA RG500UEAABxCOMSLIC da Shenzhen Tuoshi Network Communications Co., Ltd., versão 3.2.2543.12.18

Descrição

Foi detectada uma vulnerabilidade de injeção de comando no componente at command.asp.

Recomendações

Para a versão 3.2.2543.12.18, considere restringir o acesso ao componente at command.asp para minimizar o risco de exploração.

Explorabilidade

Correção

Impactos

Fornecedores

Produtos afetados

Enumeração de fraquezas

Identificadores relacionados

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾