Winbond · W25Q64Jv · CVE-2024-44815
**Nome do software vulnerável e versões afetadas**
Roteador Hathway Skyworth CM5100, versão 4.1.1.24
**Descrição**
A vulnerabilidade permite que um invasor fisicamente próximo obtenha credenciais de usuário por meio do firmware W25Q64JV da memória flash SPI. Isso pode levar à exposição de informações confidenciais.
**Recomendações**
Para a versão 4.1.1.24, considere restringir o acesso físico ao dispositivo até que uma correção esteja disponível. Como solução temporária, limite o uso do firmware SPI flash W25Q64JV para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.