PT-2021-13784
CVE-2021-20121
·
Publicado
2021-10-11
·
Atualizado
2021-10-18
Descrição por
CVSS 3.1
4.0
MédiaMétricasAV:P/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Telus Wi-Fi Hub (PRV65B444A-S-TS) versão 3.00.20
Descrição:
A vulnerabilidade permite que um usuário autenticado com acesso físico ao dispositivo leia arquivos arbitrários do dispositivo. Isso pode ser feito preparando e conectando uma unidade USB especialmente preparada ao dispositivo e enviando uma série de solicitações maliciosas à interface web do dispositivo.
Recomendações:
Para o Telus Wi-Fi Hub (PRV65B444A-S-TS) versão 3.00.20, considere restringir o acesso físico ao dispositivo e limitar a capacidade de conectar unidades USB até que uma correção esteja disponível. Como solução alternativa temporária, evite usar a interface web do dispositivo para fazer solicitações maliciosas que possam explorar esta vulnerabilidade. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾