CVE-2024-7470

Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300 versão 3.90

Um problema crítico afeta a função sslvpn config mod do arquivo /vpn/vpn template style.php no componente da Interface Web. A manipulação do argumento template/stylenum leva à injeção de comandos no sistema operacional. O ataque pode ser iniciado remotamente. A vulnerabilidade já foi divulgada ao público e pode estar sendo explorada.

Para o Raisecom MSG1200, MSG2100E, MSG2200 e MSG2300 versão 3.90, como solução temporária, considere desativar a função sslvpn config mod até que um patch esteja disponível. Restrinja o acesso ao arquivo /vpn/vpn template style.php para minimizar o risco de exploração. Evite usar o argumento template/stylenum no endpoint da API afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.