CVE-2024-3444

Este problema no Wangshen SecGate 3600 permite um upload de arquivo irrestrito por meio de um endpoint de importação específico, e existe um exploit público. A descrição o rotula como crítico, mas a realidade da pontuação é mais contida: exige privilégios altos para ser alcançado, e os impactos avaliados de confidencialidade, integridade e disponibilidade são todos baixos, e é por isso que o número fica em 4.7 em vez de na casa dos nove.

Então, embora 'upload irrestrito com PoC público num appliance de segurança' soe alarmante, o gatilho de alto privilégio significa que isto não é um arrombamento não autenticado. É mais relevante como algo que um usuário que já detém acesso elevado no appliance pode usar de forma indevida, e a avaliação de impacto limitado sugere que o upload não se traduz de forma limpa em comprometimento total por si só.

Deliberadamente classificamos isto bem abaixo de seu enquadramento 'crítico' e nos alinhamos à realidade do CVSS. Os controles pragmáticos são manter a superfície de gerenciamento do appliance fora de redes não confiáveis e manter suas contas privilegiadas poucas e vigiadas. Código de exploit público significa que devemos confirmar nossa versão e monitorar o endpoint, mas a pré-condição de privilégio mantém isto fora da lista de emergência para uma implantação devidamente segmentada.