PT-2024-4285
CVE-2024-4638
·
Publicado
2024-06-21
·
Atualizado
2024-09-24
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões de firmware v1.7.7 e anteriores da série OnCell G3470A-LTE
Descrição
O problema está relacionado à falta de entradas neutralizadas na função de upload de chaves pela web, permitindo que um invasor modifique comandos destinados às funções-alvo. Isso poderia permitir que usuários mal-intencionados executassem comandos não autorizados. A exploração da vulnerabilidade pode permitir que um invasor remoto execute código arbitrário enviando solicitações de rede especialmente criadas.
Recomendações
Para as versões de firmware v1.7.7 e anteriores da série OnCell G3470A-LTE, considere desativar a função de upload de chave pela web até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à função vulnerável para minimizar o risco de execução de comandos não autorizados. Evite usar a função de upload de chave pela web nas versões de firmware afetadas até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾