CVE-2015-10145

Nome do Software Vulnerável e Versões Afetadas Utilitário de gerenciamento de roteador Gargoyle versões 1.5.x

Descrição O aplicativo não restringe ou valida adequadamente a entrada fornecida por meio do parâmetro commands, resultando em execução de comandos do sistema operacional por usuário autenticado. Isso ocorre no script /utility/run commands.sh. A exploração bem-sucedida pode levar ao comprometimento total do dispositivo, incluindo acesso não autorizado a arquivos do sistema e execução de comandos controlados pelo atacante.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade.