CVE-2024-32850
KrytyczneStreszczenie
W oprogramowaniu układowym SkyBridge MB-A100/MB-A110 w wersji 4.2.2 i wcześniejszych oraz SkyBridge BASIC MB-A130 w wersji 1.5.5 i wcześniejszych występuje niewłaściwe neutralizowanie specjalnych elementów używanych w poleceniach, co prowadzi do podatności na wstrzyknięcie poleceń. Jeśli funkcja zdalnego monitorowania i kontroli jest włączona, atakujący z dostępem do urządzenia może wykonać dowolne polecenie lub zalogować się jako administrator.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych do urządzenia, co może prowadzić do nieautoryzowanego dostępu do systemów i danych.
Rekomendacja
Zaleca się wyłączenie funkcji zdalnego monitorowania i kontroli, a także aktualizację oprogramowania układowego do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
Improper neutralization of special elements used in a command ('Command Injection') exists in SkyBridge MB-A100/MB-A110 firmware Ver. 4.2.2 and earlier and SkyBridge BASIC MB-A130 firmware Ver. 1.5.5 and earlier. If the remote monitoring and control function is enabled on the product, an attacker with access to the product may execute an arbitrary command or login to the product with the administrator privilege.