PT-2025-24376 · Microhard · Microhard Bulletlte-Na2+1
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Microhard BulletLTE-NA2 e IPn4Gii-NA2 (versões afetadas não especificadas)
Descrição
O problema consiste em uma vulnerabilidade de injeção de comando pós-autenticação no comando
AT+MFIP, o que pode levar ao escalonamento de privilégios. Este é um caso de neutralização inadequada de delimitadores de argumento em um comando, também conhecido como injeção de argumento.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
LPE
Argument Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Microhard Bulletlte-Na2
Microhard Ipn4Gii-Na2