PT-2024-5834
CVE-2024-41913
·
Publicado
2024-08-05
·
Atualizado
2025-10-02
Descrição por
CVSS 2.0
9.0
AltaMétricasAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do Poly Clariti Manager até 10.10.2.2
Descrição
Foi descoberta uma vulnerabilidade nos dispositivos Poly Clariti Manager, relacionada ao fato de o firmware não sanitizar adequadamente as entradas do usuário. Esse problema também está associado ao envio ilimitado de tipos de arquivos perigosos, o que poderia permitir que um invasor remoto executasse código arbitrário.
Recomendações
Para versões até 10.10.2.2, como solução temporária, considere restringir as entradas do usuário para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾