PT-2024-4369 · Unknown · Wan Assurance Router+2
CVE-2024-2973
·
Publicado
2024-06-27
·
Atualizado
2024-07-11
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Session Smart Router anteriores à 5.6.15
Versões do Session Smart Router de 6.0 a 6.1.9-lts
Versões do Session Smart Router de 6.2 a 6.2.5-sts
Versões do Session Smart Conductor anteriores à 5.6.15
Versões do Session Smart Conductor de 6.0 a 6.1.9-lts
Versões do Session Smart Conductor de 6.2 a 6.2.5-sts
Versões do WAN Assurance Router de 6.0 a 6.1.9-lts
Versões do WAN Assurance Router de 6.2 a 6.2.5-sts
Descrição
Uma vulnerabilidade de “Bypass de autenticação usando um caminho ou canal alternativo” permite que um invasor baseado na rede contorne a autenticação e assuma o controle total do dispositivo. Esse problema afeta roteadores ou condutores em execução em configurações redundantes de alta disponibilidade.
Recomendações
Para versões do Session Smart Router anteriores à 5.6.15, atualize para a versão 5.6.15 ou posterior.
Para versões do Session Smart Router de 6.0 a 6.1.9-lts, atualize para a versão 6.1.9-lts ou posterior.
Para versões do Session Smart Router de 6.2 a 6.2.5-sts, atualize para a versão 6.2.5-sts ou posterior.
Para versões do Session Smart Conductor anteriores à 5.6.15, atualize para a versão 5.6.15 ou posterior.
Para as versões do Session Smart Conductor de 6.0 a 6.1.9-lts, atualize para a versão 6.1.9-lts ou posterior.
Para as versões do Session Smart Conductor de 6.2 a 6.2.5-sts, atualize para a versão 6.2.5-sts ou posterior.
Para as versões do WAN Assurance Router de 6.0 a 6.1.9-lts, atualize para a versão 6.1.9-lts ou posterior.
Para as versões do WAN Assurance Router de 6.2 a 6.2.5-sts, atualize para a versão
Correção
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Session Smart Conductor
Session Smart Router
Wan Assurance Router