CVE-2021-47726

Nome do Software Vulnerável e Versões Afetadas Roteador Wireless NuCom 11N versão 5.07.90

Descrição Existe uma falha que permite que usuários sem privilégios administrativos obtenham acesso a credenciais administrativas. Isso é realizado enviando uma requisição HTTP GET especialmente elaborada para a página de backup de configuração. A requisição utiliza um cookie específico para recuperar e decodificar a senha de administrador, que está codificada no formato Base64. O endpoint afetado é uma página de backup de configuração. O componente vulnerável é o tratamento do cookie durante o processo de backup.

Recomendações Atualize para uma versão mais recente que contenha uma correção para esta vulnerabilidade. Como medida temporária, restrinja o acesso à página de backup de configuração.