CVE-2024-57471

Nome do Software Vulnerável e Versões Afetadas H3C N12 versão V100R005

Descrição A falha ocorre devido à falta de validação de tamanho na função de processamento da rede sem fio 2.4G, resultando em um estouro de buffer. Atacantes que explorarem essa falha com sucesso podem causar a queda do dispositivo alvo remoto ou executar comandos arbitrários ao enviar uma requisição POST para "/bin/webs".

Recomendações Para o H3C N12 versão V100R005, como medida de contorno temporária, considere restringir o acesso ao endpoint "/bin/webs" até que um patch esteja disponível. Evite utilizar este endpoint na API afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.