PT-2021-13802
CVE-2021-20145
·
Publicado
2021-12-09
·
Atualizado
2021-12-13
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Roteadores Gryphon Tower (versões afetadas não especificadas)
Descrição:
O problema diz respeito a um arquivo de configuração do OpenVPN desprotegido nos roteadores Gryphon Tower, o que pode permitir que invasores acessem a rede VPN doméstica do Gryphon. Essa exposição pode levar à exposição das interfaces LAN dos dispositivos de outros usuários conectados ao mesmo serviço. Um invasor poderia aproveitar isso para fazer alterações de configuração ou atacar os dispositivos das vítimas como se estivessem em uma rede adjacente.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾