PT-2020-13049
CVE-2020-12123
·
Publicado
2020-10-02
·
Atualizado
2020-10-08
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
Nome do software vulnerável e versões afetadas
WAVLINK WN530H4 M30H4.V5030.190403
Descrição
A vulnerabilidade permite que um invasor acesse remotamente os terminais do roteador devido à ausência de tokens CSRF no diretório /cgi-bin/. Isso pode ser explorado se um usuário estiver autenticado no portal do roteador.
Recomendações
Para o WAVLINK WN530H4 M30H4.V5030.190403, considere restringir o acesso ao diretório /cgi-bin/ até que uma correção esteja disponível. Como solução temporária, evite usar o portal do roteador quando conectado a redes não confiáveis para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾