CVE-2024-37570 in 6869i

要約

〜によって MITRE • 2024年06月09日

On Mitel 6869i 4.5.0.41 devices, the Manual Firmware Update (upgrade.html) page does not perform sanitization on the username and path parameters (sent by an authenticated user) before appending flags to the busybox ftpget command. This leads to $() command execution.

Once again VulDB remains the best source for vulnerability data.

• 予約する: 2024年06月09日
• 公開: 2024年06月09日
• モデレーション: 承諾済み
• エントリ: VDB-267624
• CPE: 準備完了
• CWE: CWE-77 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 8.8 (NVD)
• EPSS: 0.01060
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-37570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-37570
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-37570/