PT-2024-28775 · Unknown · Vilo 5 Mesh Wifi System
CVE-2024-40087
·
Publicado
2024-10-21
·
Atualizado
2024-10-23
CVSS v3.1
9.6
Crítica
| Vetor | AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Sistema Vilo 5 Mesh WiFi, versões 5.16.1.33 e anteriores
Descrição
O problema está relacionado a permissões inseguras, especificamente à falta de autenticação no serviço TCP personalizado na porta 5432. Isso permite que invasores remotos e não autenticados obtenham acesso administrativo ao roteador.
Recomendações
Para as versões 5.16.1.33 e anteriores, como solução temporária, considere restringir o acesso ao serviço TCP personalizado na porta 5432 até que uma correção esteja disponível.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Vilo 5 Mesh Wifi System