PT-2025-3910
CVE-2025-0479
·
Publicado
2025-01-20
·
Atualizado
2025-01-20
Descrição por
CVSS 4.0
8.6
AltaMétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Roteador CP Plus (versões afetadas não especificadas)
Descrição
Esta vulnerabilidade existe devido à manipulação insegura de flags de cookie utilizadas na interface web do Roteador CP Plus. Um atacante remoto poderia explorá-la interceptando transmissões de dados durante uma sessão HTTP no sistema vulnerável. A exploração bem-sucedida poderia permitir ao atacante obter informações sensíveis e comprometer o sistema alvo.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾