PT-2024-28778 · Unknown · Boa Web Server+1
CVE-2024-40090
·
Publicado
2024-10-21
·
Atualizado
2024-10-23
CVSS v3.1
4.3
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
Nome do software vulnerável e versões afetadas
Sistema Vilo 5 Mesh WiFi, versões 5.16.1.33 e anteriores
Descrição
O problema está relacionado a um vazamento de informações no servidor web Boa, que permite que invasores remotos não autenticados vazem endereços de memória do uClibc e da pilha. Isso pode ser feito enviando uma solicitação GET para a página de índice, como “/index.html” ou um endpoint de API semelhante.
Recomendações
Para as versões 5.16.1.33 e anteriores, considere restringir o acesso ao servidor web Boa até que um patch esteja disponível.
Como solução temporária, evite usar o servidor web Boa para operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Boa Web Server
Vilo 5 Mesh Wifi System