CVE-2024-41789

Nome do Software Vulnerável e Versões Afetadas: SENRON 7KT PAC1260 Data Manager (versões afetadas não especificadas)

Descrição: Foi identificada uma falha na qual a interface web dos dispositivos afetados não sanitiza o parâmetro language em solicitações POST específicas, como "/api/v1/login" ou "/users/{id}". Isso poderia permitir que um atacante remoto autenticado executasse código arbitrário com privilégios de root.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.