PT-2025-3454 · H3C · H3C N12
CVE-2024-57482
·
Publicado
2025-01-14
·
Atualizado
2026-07-05
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
H3C N12 versão V100R005
Descrição
A falha ocorre devido à falta de validação de tamanho na função de processamento da rede sem fio 5G, o que pode causar um estouro de buffer. Atacantes que explorarem essa vulnerabilidade com sucesso podem fazer com que o dispositivo alvo remoto trave ou execute comandos arbitrários ao enviar uma requisição POST para "/bin/webs".
Recomendações
Para o H3C N12 versão V100R005, considere desativar a função de processamento da rede sem fio 5G até que um patch esteja disponível. Restrinja o acesso ao endpoint "/bin/webs" para minimizar o risco de exploração.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
H3C N12