Vulnerabilidad en Adtran 834-5 11.1.0.101-202106231430 (CVE-2024-31977)
Severidad:
ALTA
Type:
CWE-78
Neutralización incorrecta de elementos especiales usados en un comando de sistema operativo (Inyección de comando de sistema operativo)
Fecha de publicación:
24/07/2024
Última modificación:
26/07/2024
Descripción
Adtran 834-5 11.1.0.101-202106231430, y corregido a partir de la versión 12.5.5.1 de SmartOS, los dispositivos permiten la inyección de comandos del sistema operativo a través de metacaracteres de shell a la utilidad Ping o Traceroute.
Impacto
Puntuación base 3.x
8.80
Severidad 3.x
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:adtran:sdg_smartos:*:*:*:*:*:*:*:* | 12.5.5.1 (excluyendo) | |
cpe:2.3:o:adtran:834-5_firmware:11.1.0.101-202106231430:*:*:*:*:*:*:* | ||
cpe:2.3:h:adtran:834-5:-:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página