PT-2024-35075

CVE-2024-5195

Publicado

2024-05-22

Atualizado

2025-10-14

Descrição por

CVSS 3.1

7.2

Alta

MétricasAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Arris VAP2500 versão 08.50

Descrição

Uma falha crítica afeta uma funcionalidade desconhecida do arquivo /diag s.php. A manipulação do argumento customer info leva à injeção de comando. O ataque pode ser lançado remotamente.

Recomendações

Para o Arris VAP2500 versão 08.50, como solução temporária, considere restringir o acesso ao arquivo /diag s.php até que um patch esteja disponível. Evite usar o argumento customer info no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

H0E4A0R1T

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')

Identificadores relacionados

CVE-2024-5195