CVE-2024-41936

Relés de ponte Wi-Fi industrial e repetidores de ponte Wi-Fi da Vonets, versões 3.3.23.6.9 e anteriores

Uma vulnerabilidade de traversal de diretório permite que um invasor remoto não autenticado leia arquivos arbitrários e contorne a autenticação. O problema decorre de um erro de validação de entrada ao processar sequências de traversal de diretório, permitindo que um invasor explore a vulnerabilidade usando uma solicitação HTTP especialmente criada.

Para as versões 3.3.23.6.9 e anteriores, atualize para uma versão que corrija a vulnerabilidade de traversal de diretório.

Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração.

Evite usar o software vulnerável até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.