RCE in RAISECOM-Gateway-Geräten

ISGroup Cybersecurity

Das RAISECOM Gateway ist anfällig für eine Befehlsinjektion über den Parameter template im Skript list_base_config.php. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebige Befehle auf den betroffenen Geräten auszuführen. Es wurden aktive Angriffe beobachtet, die diese Lücke ausnutzen, was erhebliche Auswirkungen auf die Netzwerksicherheit haben kann.

ProduktRAISECOM Gateway
Datum08.08.2024 09:17:53

Technische Zusammenfassung

RAISECOM Gateway-Geräte sind anfällig für eine Befehlsinjektion über den Parameter template im Skript list_base_config.php. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebige Befehle auszuführen, und wird derzeit aktiv ausgenutzt.

Schützen Sie Ihr Unternehmen mit Threat Intelligence and Digital Risk Protection.

Setzen Sie auf ISGroup für eine praxisnahe, maßgeschneiderte Umsetzung:

  • Gezielte Bewertung Ihrer Umgebung und Anforderungen
  • Klare Ergebnisse mit priorisierter, umsetzbarer Roadmap
  • Direkte Begleitung durch erfahrene Spezialisten bis zur Behebung und Implementierung
Mit einem Experten sprechen