- شناسه CVE-2024-52320 :CVE
- CWE-78 :CWE
- yes :Advisory
- منتشر شده: دسامبر 6, 2024
- به روز شده: دسامبر 6, 2024
- امتیاز: 9.8
- وضعیتPublished :CVE
- No :POC
- وضعیت آسیب پذیری: patch شده
چکیده
CVE-2024-52320 ، یک آسیب پذیری بحرانی درPlanet WGS-804HPT سوییچ های صنعتی Planet Technology مدل 1.305b210531 است. این آسیب پذیری بر روی تابع کامپوننت HTTP Request Handler اثر می گذارد و منجر به حمله تزریق دستور در OS می شود. حمله می تواند از راه دور راه اندازی شود. توصیه می شود کامپوننت آسیب پذیر را به نسخه های بالاتر ارتقا دهید.
توضیحات
یک آسیب پذیری در Planet WGS-804HPT سوییچ های صنعتی Planet Technology مدل 1.305b210531 وجود دارد که به مهاجم احراز هویت نشده این امکان را می دهد از طریق درخواست های HTTP مخرب دستوراتی را به OS ارسال کند و در نتیجه بتواند کدهایی را از راه دور بر روی دستگاه اجرا کند .
این مشکل بر روی محرمانگی، جامعیت و دسترس پذیری محصول تاثیر می گذارد.
سیستم امتیاز دهی آسیب پذیری ها بر اساس استاندارد های تحقیقاتی حوزه نمره دهی به آسیب پذیری ها، امتیازات زیر را برای شدت اثرگذاری این آسیب پذیری در نظر گرفته است.
CVSS
Score | Severity | Version | Vector String | ||
9.8 | CRITICAL | 3.1 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | ||
9.3 | CRITICAL | 4.0 | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
لیست محصولات آسیب پذیر
در زمان انتشار این اعلامیه، این آسیب پذیری برروی نسخه زیر تاثیر می گذارد:
- Planet WGS-804HPT 305b210531
لیست محصولات بروز شده
جهت رفع آسیب پذیری می توانید نسخه فعلی دستگاه خود را به نسخه های به روز شده ارتقا دهید.
نتیجه گیری
به منظور جلوگیری از این حملات نسخه فعلی را به نسخه های بالاتر ارتقا دهید .