CVE-2024-51114

Nome do software vulnerável e versões afetadas:

Beijing Digital China Yunke Information Technology Co.Ltd versão 7.2.6.120

Descrição:

Uma falha no software da Beijing Digital China Yunke Information Technology Co.Ltd permite que um invasor remoto execute código arbitrário por meio do arquivo code/function/dpi/web auth/customizable.php. Isso pode levar a acesso não autorizado e comprometimento do sistema. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para a versão 7.2.6.120, aplique a correção imediatamente e analise os logs em busca de sinais de exploração. Como solução temporária, considere restringir o acesso ao arquivo customizable.php até que uma correção esteja disponível.