CVE-2024-48456

Roteador Netis Wi-Fi 6 NX10, versões 2.0.1.3582 a 2.0.1.3643

Roteador Netis Wi-Fi 11AC NC65, versão 3.0.0.3749

Roteador Netis Wifi 11AC NC63, versões 3.0.0.3327 a 3.0.0.3503

Roteador Netis Wi-Fi 11AC NC21, versões 3.0.0.3329 a 3.0.0.3800

Roteador Netis Wi-Fi MW5360, versões 1.0.1.3031 a 1.0.1.3442

A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio do parâmetro password na página de alteração da senha de administrador na interface web do roteador. Isso está relacionado a uma vulnerabilidade no software de gerenciamento da interface web dos roteadores Wi-Fi Netis, associada à leitura além do intervalo válido na memória. A exploração da vulnerabilidade pode permitir que um invasor remoto eleve privilégios ao processar o parâmetro password.

Para o roteador Netis Wi-Fi 6 NX10, versões 2.0.1.3582 a 2.0.1.3643, restrinja o acesso à página de alteração da senha de administrador na interface web até que uma correção esteja disponível.

Para o roteador Netis Wi-Fi 11AC NC65 versão 3.0.0.3749, evite usar o parâmetro password no endpoint da API afetado até que o problema seja resolvido.

Para o roteador Netis Wi-Fi 11AC NC63, versões 3.0.0.3327 a 3.0.0.3503, considere desativar temporariamente a funcionalidade de alteração da senha de administrador.

Para o roteador Netis Wifi 11AC NC21, versões 3.0.0.3329 a 3.0.0.3800, limite o acesso à interface web para minimizar o risco de exploração.

Para o roteador Netis Wifi MW5360, versões 1.0.1.3031 a