PT-2022-18538

CVE-2022-27633

·

Publicado

2022-08-05

·

Atualizado

2022-08-09

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
TCL LinkHub Mesh Wifi MS1G 00 01.00 14
Descrição
Existe uma falha de divulgação de informações na funcionalidade confctl get guest wlan. Um pacote de rede especialmente criado pode levar à divulgação de informações. Um invasor pode enviar pacotes para explorar essa falha.
Recomendações
Para o TCL LinkHub Mesh Wifi MS1G 00 01.00 14, considere restringir o acesso à funcionalidade confctl get guest wlan até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade confctl get guest wlan para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2022-27633
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com