预警公告 中危
近日，安全聚实验室监测到 ELECOM 路由器中存在命令执行漏洞，编号为：CVE-2024-39607，漏洞评分：6.8 此漏洞允许具有管理权限的攻击者发送特制的请求，以执行任意操作系统命令。
01
漏洞描述
02
影响范围
WRC-X1500GS-B <= v1.11
WRC-X1500GSA-B <= v1.11
03
安全措施
Apache SeaTunnel >= 1.0.1
WRC-X1500GS-B >= v1.12
WRC-X1500GSA-B >= v1.12
https://github.com/apache/seatunnel-web/releases/tag/1.0.1
04
参考链接
1.https://lists.apache.org/thread/1tdxfjksx0vb9gtyt77wlr6rdcy1qwmw
05
技术支持
长按识别二维码，关注“安全聚”公众号，联系我们的团队技术支持。
原文始发于微信公众号（安全聚）：【漏洞预警】ELECOM 路由器命令执行漏洞（CVE-2024-39607）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论