CVE-2024-7578

Alien Technology ALR-F800, versões até 19.10.24.00

Foi detectada uma vulnerabilidade crítica que afeta uma função desconhecida do arquivo /var/www/cmd.php. A manipulação do argumento cmd leva a uma autorização indevida, permitindo ataques remotos. A vulnerabilidade foi divulgada publicamente, e o fornecedor foi contatado, mas não respondeu.

Para as versões do Alien Technology ALR-F800 até 19.10.24.00, como solução temporária, considere restringir o acesso ao arquivo /var/www/cmd.php até que um patch esteja disponível. Evite usar o argumento cmd no arquivo afetado para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.