CVE-2024-5684

Nome do software vulnerável e versões afetadas:

Não há menção a nenhum nome específico de software ou versões afetadas nas descrições fornecidas.

Descrição:

O problema está relacionado a uma implementação defeituosa da biblioteca JWT, que pode ser explorada por um invasor com acesso à rede privada ou acesso local à interface Ethernet para contornar a autenticação por senha na interface de configuração web. Isso permite que o invasor tenha acesso total, como um usuário teria, embora sem direitos de desenvolvedor ou administrador. Se a implementação da biblioteca JWT estiver configurada incorretamente para aceitar algoritmos “none”, o servidor passará um JWT não seguro, permitindo que um invasor local não autenticado contorne o mecanismo de autenticação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.