PT-2021-17275
CVE-2021-27156
·
Publicado
2021-02-10
·
Atualizado
2021-02-11
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
FiberHome HG6245D, versões até RP2613
Descrição:
Foi detectada uma falha em que o daemon web nos dispositivos afetados contém credenciais de um provedor de internet (ISP) que coincidem com a última parte do endereço MAC da interface br0.
Recomendações:
Para as versões do FiberHome HG6245D até a RP2613, considere alterar as credenciais padrão para impedir o acesso não autorizado e restrinja o acesso ao daemon web até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾