PT-2026-4912 · Pix Link · Pix-Link Lv-Wr21Q
CVSS v4.0
6.9
Média
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Pix-Link LV-WR21Q versão V108 108
Pix-Link LV-WR21Q (versões afetadas não especificadas)
Descrição
O dispositivo Pix-Link LV-WR21Q não requer autenticação para o endpoint da API
/goform/getHomePageInfo. Isso permite que um atacante remoto e não autenticado acesse o endpoint e potencialmente recupere a senha em texto claro do ponto de acesso. O fabricante foi notificado sobre este problema, mas não forneceu detalhes sobre os intervalos de versões vulneráveis.Recomendações
Aplique um patch ou atualize para uma versão mais recente que corrija este problema.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Missing Authentication
Improper Check for Exceptional Conditions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Pix-Link Lv-Wr21Q