CVE-2024-4021

Keenetic KN-1010, KN-1410, KN-1711, KN-1810 e KN-1910, versões até 4.1.2.15

Foi encontrada uma vulnerabilidade no arquivo /ndmComponents.js do componente Configuration Setting Handler, que pode levar à divulgação de informações. O ataque pode ser lançado remotamente. O problema está relacionado à proteção insuficiente dos dados do serviço. O fornecedor está ciente deste problema e planeja corrigi-lo.

Para as versões Keenetic KN-1010, KN-1410, KN-1711, KN-1810 e KN-1910 até a versão 4.1.2.15, considere restringir o acesso ao arquivo /ndmComponents.js até que uma correção esteja disponível. Como solução alternativa temporária, limite o uso do componente Configuration Setting Handler para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.