PT-2021-19701
CVE-2021-32403
·
Publicado
2021-05-17
·
Atualizado
2022-01-01
Descrição por
CVSS 3.1
8.8
AltaMétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Roteador Intelbras RF 301K, versão de firmware 1.1.2
Descrição:
O problema está relacionado à falta de mecanismos de segurança para proteção de tokens e à presença de entradas e módulos não seguros, tornando o dispositivo vulnerável a ataques de falsificação de solicitação entre sites (CSRF).
Recomendações:
Para o Intelbras Router RF 301K, versão de firmware 1.1.2, considere desativar quaisquer módulos que possam estar utilizando entradas inseguras até que uma correção esteja disponível. Restrinja o acesso a áreas sensíveis do firmware para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾