PT-2024-19558 · Intelbras · Intelbras Action Rf 1200
CVE-2024-22773
·
Publicado
2024-02-05
·
Atualizado
2024-04-29
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Roteadores Intelbras Action RF 1200, versões 1.2.2 e anteriores
Roteadores Intelbras Action RG 1200, versões 2.1.7 e anteriores
Descrição
A falha expõe a
senha no cookie, resultando na possibilidade de contornar o login. Isso permite o acesso não autorizado ao dispositivo.Recomendações
Para roteadores Intelbras Action RF 1200 versões 1.2.2 e anteriores, considere desativar a funcionalidade de login até que uma correção esteja disponível.
Para roteadores Intelbras Action RG 1200 versões 2.1.7 e anteriores, restrinja o acesso ao dispositivo para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Insecure Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intelbras Action Rf 1200