CVE-2024-31485

Nome do software vulnerável e versões afetadas:

Versões do CPCI85 Central Processing/Communication anteriores à V5.30

Versões do sistema SICORE Base anteriores à V1.3.0

Descrição:

Existe uma vulnerabilidade de injeção de comando devido à falta de sanitização de entradas do lado do servidor na interface web dos dispositivos afetados. Isso poderia permitir que um invasor remoto autenticado e com privilégios executasse código arbitrário com privilégios de root.

Recomendações:

Para versões do CPCI85 Central Processing/Communication anteriores à V5.30, atualize para a versão V5.30 ou posterior.

Para versões do sistema SICORE Base anteriores à V1.3.0, atualize para a versão V1.3.0 ou posterior.

Como solução temporária, considere restringir o acesso à interface web dos dispositivos afetados para minimizar o risco de exploração.