PT-2024-14280

CVE-2023-51741

Publicado

2024-01-17

Atualizado

2024-01-20

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Roteador Skyworth CM5100 versão 4.1.1.24

Descrição

Este problema existe devido à transmissão de credenciais de autenticação em texto simples pela rede. Um invasor remoto poderia explorar essa vulnerabilidade interceptando o tráfego de rede da vítima para extrair o nome de usuário e a senha da interface web, especificamente da página de redefinição de senha, do sistema visado.

Recomendações

Para o Roteador Skyworth CM5100 versão 4.1.1.24, considere desativar a funcionalidade da Página de Redefinição de Senha até que um patch esteja disponível para impedir a exploração. Restrinja o acesso à interface web para minimizar o risco de interceptação e extração de credenciais.

Explorabilidade

Correção

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-319: Cleartext Transmission of Sensitive Information