CVE-2024-7468

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2024
Publicação na fonte: 5 de ago. de 2024
Atualização na fonte: 5 de ago. de 2024
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Raisecom MSG1200/MSG2100E/MSG2200/MSG2300 Web Interface list_service_manage.php sslvpn_config_mod os command injection

A vulnerability was found in Raisecom MSG1200, MSG2100E, MSG2200 and MSG2300 3.90. It has been classified as critical. This affects the function sslvpn_config_mod of the file /vpn/list_service_manage.php of the component Web Interface. The manipulation of the argument template/stylenum leads to os command injection. It is possible to initiate the attack remotely. The exploit has been disclosed to the public and may be used. The identifier VDB-273561 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

MSG1200

Fornecedor: Raisecom
Produto: MSG1200
Plataformas: Desconhecido
Status padrão: Desconhecido

MSG1200 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.90	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

MSG2100E

Fornecedor: Raisecom
Produto: MSG2100E
Plataformas: Desconhecido
Status padrão: Desconhecido

MSG2100E · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.90	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

MSG2200

Fornecedor: Raisecom
Produto: MSG2200
Plataformas: Desconhecido
Status padrão: Desconhecido

MSG2200 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.90	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

MSG2300

Fornecedor: Raisecom
Produto: MSG2300
Plataformas: Desconhecido
Status padrão: Desconhecido

MSG2300 · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
3.90	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada