La passerelle RAISECOM est vulnérable à une injection de commandes via le paramètre template dans le script list_base_config.php. Cette vulnérabilité permet à des attaquants distants d’exécuter des commandes arbitraires sur les appareils touchés. Des attaques actives exploitant cette faille ont été observées, avec des impacts potentiels significatifs sur la sécurité du réseau.
| Produit | Passerelle RAISECOM |
| Date | 2024-08-08 09:17:53 |
Résumé technique
Les passerelles RAISECOM sont vulnérables à une injection de commandes via le paramètre template dans le script list_base_config.php. Cette vulnérabilité permet à des attaquants distants d’exécuter des commandes arbitraires et fait actuellement l’objet d’une exploitation active.
Protégez votre organisation grâce à Threat Intelligence and Digital Risk Protection.
Faites confiance à ISGroup pour une mission concrète et sur mesure :
- Une évaluation ciblée de votre environnement et de vos exigences
- Des constats clairs et une feuille de route priorisée et opérationnelle
- L’accompagnement direct de spécialistes expérimentés jusqu’à la remédiation et la mise en œuvre