CVE-2024-7120

Raisecom デバイス コマンドインジェクション CVE-2024-7120 概念実証! 概要 RAISECOM Gateway デバイス（モデル MSG1200、MSG2100E、MSG2200、MSG2300）においてコマンドインジェクションの脆弱性が確認されました。この脆弱性により、リモートの攻撃者が Web インターフェースを介してシステム上で任意のコマンドを実行できます。問題は listbaseconfig.php スクリプト内、特に template パラメータにあり、インターネット上の 25,112 台以上のデバイスに影響を及ぼします。 ✔ FOFA :...