RAISECOM Gateway es vulnerable a una inyección de comandos a través del parámetro template en el script list_base_config.php. Esta vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios en los dispositivos afectados. Se han observado ataques activos que explotan esta falla, con potenciales impactos significativos en la seguridad de la red.
| Producto | RAISECOM Gateway |
| Fecha | 2024-08-08 09:17:53 |
Resumen técnico
Los dispositivos Gateway RAISECOM son vulnerables a una inyección de comandos a través del parámetro template en el script list_base_config.php. Esta vulnerabilidad permite a atacantes remotos ejecutar comandos arbitrarios y actualmente es objeto de explotación activa.
Protege tu organización con Threat Intelligence and Digital Risk Protection.
Confía en ISGroup para obtener un servicio práctico y a medida:
- Evaluación específica de tu entorno y tus requisitos
- Resultados claros y una hoja de ruta priorizada y aplicable
- Soporte directo de especialistas con experiencia durante la remediación y la implantación