PT-2022-20967 · NetGear · Netgear Wnap320
CVE-2022-31876
·
Publicado
2022-06-17
·
Atualizado
2023-08-08
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Roteador Netgear WNAP320, versão WNAP320 V2.0.3 firmware
Descrição
O problema está relacionado a um controle de acesso incorreto, que pode ser explorado por meio do endpoint /recreate.php, podendo resultar no vazamento de todos os cookies dos usuários.
Recomendações
Para o roteador Netgear WNAP320, versão WNAP320 V2.0.3 firmware, como solução temporária, considere restringir o acesso ao endpoint /recreate.php até que uma correção esteja disponível.
Exploit
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Netgear Wnap320