BDU:2024-06039

Опубликовано: 04 авг. 2024

Источник: fstec

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

Уязвимость функции sslvpn_config_mod файла /vpn/list_ip_network.php веб-интерфейса встроенного программного обеспечения маршрутизаторов Raisecom MSG1200, MSG2100E, MSG2200 и MSG2300 связана с непринятием мер по нейтрализации специальных элементов, используемых в команде при обработке параметров template и stylenum. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды

Вендор

Raisecom

Наименование ПО

Raisecom MSG1200

Raisecom MSG2100E

Raisecom MSG2200

Raisecom MSG2300

Версия ПО

3.90 (Raisecom MSG1200)

3.90 (Raisecom MSG2100E)

3.90 (Raisecom MSG2200)

3.90 (Raisecom MSG2300)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование средств межсетевого экранирования для ограничения возможности удалённого доступа к устройствам;

- ограничение доступа из внешних сетей (Интернет);

- отключение функции удаленного управления для снижения риска несанкционированного доступа;

- использование сложных и длинных паролей;

- сегментирование сети;

- ограничение доступа к административному интерфейсу маршрутизатора;

- использование протокола HTTPS для поддержки шифрования в целях повышения безопасности;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-7467
CVE

EPSS

Процентиль: 83%

0.01884

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVE-2024-7467

CVSS3: 6.3

nvd

больше 1 года назад

A vulnerability was found in Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90 and classified as critical. Affected by this issue is the function sslvpn_config_mod of the file /vpn/list_ip_network.php of the component Web Interface. The manipulation of the argument template/stylenum leads to os command injection. The attack may be launched remotely. The exploit has been disclosed to the public and may be used. The identifier of this vulnerability is VDB-273560. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

GHSA-hx74-m5qj-fq5h