CVE-2024-28327

Nome do software vulnerável e versões afetadas:

Roteador ASUS RT-N12+ B1, versão não especificada

Descrição:

O problema está relacionado à proteção inadequada dos dados de registro no firmware do roteador, permitindo que invasores locais obtenham acesso não autorizado e modifiquem as configurações do roteador. Isso ocorre porque o roteador armazena as senhas dos usuários em texto simples.

Recomendações:

Para o roteador ASUS RT-N12+ B1, considere alterar a senha de administrador e quaisquer outras senhas armazenadas no dispositivo para minimizar o risco de exploração. Como solução temporária, restrinja o acesso local ao roteador até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.