PT-2024-18723 · Unknown · Auto Hotspot

CVE-2024-20816

·

Publicado

2024-02-05

·

Atualizado

2024-02-14

CVSS v3.1

8.0

Alta

VetorAV:A/AC:H/PR:N/UI:N/S:C/C:H/I:N/A:H
Nome do software vulnerável e versões afetadas
Versões do Auto Hotspot anteriores à SMR Fev-2024 Release 1
Descrição
O problema está relacionado a uma vulnerabilidade de autenticação incorreta na função onCharacteristicWriteRequest. Isso permite que invasores próximos se conectem ao hotspot móvel da vítima sem o conhecimento do usuário.
Recomendações
Para versões anteriores ao SMR Feb-2024 Release 1, atualize para o SMR Feb-2024 Release 1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à função onCharacteristicWriteRequest até que um patch esteja disponível.

Correção

Improper Authentication

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2024-20816

Produtos afetados

Auto Hotspot