PT-2024-27702

CVE-2024-37663

Publicado

2024-06-17

Atualizado

2024-11-22

Descrição por

CVSS 3.1

4.1

Média

MétricasAV:A/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:N

Nome do software vulnerável e versões afetadas

Roteador Redmi RB03 versão 1.0.57

Descrição

A vulnerabilidade permite que um invasor na mesma rede WLAN que a vítima se aproprie do tráfego entre a vítima e qualquer servidor remoto, enviando mensagens ICMP de redirecionamento falsificadas. Isso pode ser explorado por um invasor na mesma rede sem fio.

Recomendações

Para o roteador Redmi RB03 versão 1.0.57, atualize para uma versão mais recente que contenha uma correção para este problema. Como solução temporária, considere restringir o acesso à rede para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas