PT-2024-41041 · Qtech · Qtech Gigabit Spf Wifi Gateway

Publicado

2024-08-10

·

Atualizado

2024-08-10

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Qtech Gigabit SPF WiFi Gateway (versões afetadas não especificadas)
Descrição
O problema está relacionado a um controle de acesso inadequado no firmware do Qtech Gigabit SPF WiFi Gateway, permitindo que um invasor remoto execute comandos arbitrários no servidor utilizando uma conta predefinida.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-01637

Produtos afetados

Qtech Gigabit Spf Wifi Gateway