CVE-2024-50559

RUGGEDCOM RM1224 LTE (4G) versões para a UE < V8.2

RUGGEDCOM RM1224 LTE (4G) versões para a América do Norte < V8.2

SCALANCE M804PB versões < V8.2

SCALANCE M812-1 Router ADSL versões < V8.2

SCALANCE M816-1 Router ADSL versões < V8.2

SCALANCE M826-2 Router SHDSL versões < V8.2

SCALANCE M874-2 versões < V8.2

SCALANCE M874-3 versões < V8.2

Versões do roteador 3G SCALANCE M874-3 (CN) < V8.2

Versões do SCALANCE M876-3 < V8.2

Versões do SCALANCE M876-3 (ROK) < V8.2

Versões do SCALANCE M876-4 < V8.2

Versões do SCALANCE M876-4 (EU) < V8.2

Versões do SCALANCE M876-4 (NAM) < V8.2

Versões do SCALANCE MUM853-1 < V8.2

Versões do SCALANCE MUM856-1 < V8.2

Versões do roteador LAN SCALANCE S615 EEC < V8.2

Versões do roteador LAN SCALANCE S615 < V8.2

Os dispositivos afetados não validam corretamente os nomes dos arquivos do certificado, o que poderia permitir que um invasor remoto autenticado acrescentasse valores arbitrários, comprometendo a integridade do sistema. Esse problema está relacionado à restrição incorreta do nome do caminho para um diretório com acesso limitado.

Para todas as versões < V8.2, atualize para a versão V8.2 ou posterior para resolver o problema.

Como solução temporária, considere restringir o acesso aos componentes vulneráveis até que um patch esteja disponível.

Evite usar a funcionalidade vulnerável até que o problema seja resolvido.

No momento, não há outras informações sobre medidas de mitigação adicionais.