PT-2024-5360

CVE-2024-7029

Publicado

2024-08-01

Atualizado

2026-10-06

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas AVTECH AVM1203 (versões afetadas não especificadas)

Descrição Um problema no firmware do dispositivo permite que invasores remotos injetem e executem comandos do sistema operacional através da rede sem autenticação. Isso ocorre devido à falha na neutralização de elementos especiais utilizados em comandos do SO. Aproximadamente 4.386.526 dispositivos estão potencialmente afetados em todo o mundo. Foi observada a exploração real desde março de 2024, na qual invasores implantam um arquivo JavaScript para carregar o malware Mirai 'Corona', que então se propaga para outros hosts via Telnet.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Aline Eliovich

Larry Cashdollar

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-77: Improper Neutralization of Special Elements used in a Command (\'Command Injection\')