PT-2020-15890 · Genexis · Genexis Platinum 4410 V2

Jinson Varghese Behanan · Publicado 2020-09-16 · Atualizado 2022-11-16 · CVE-2020-25015

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Genexis Platinum 4410 V2 versão 2.1 (versão do software P4410-V2-1.28)

Descrição

A vulnerabilidade permite a alteração remota da senha do Wi-Fi devido a falhas no controle de acesso e CSRF. Isso poderia ser potencialmente explorado para obter acesso não autorizado à rede Wi-Fi.

Recomendações

Para o Genexis Platinum 4410 V2 versão 2.1 (versão de software P4410-V2-1.28), como solução temporária, considere desativar o acesso remoto à configuração do roteador até que uma correção esteja disponível. Restrinja o acesso à interface web do roteador para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2020-25015

Produtos afetados

Genexis Platinum 4410 V2

Referências · 7

• 🔥 https://exploit-db.com/exploits/49000 · Exploit
• 🔥 https://jinsonvarghese.com/broken-access-control-csrf-in-genexis-platinum-4410 · Exploit
• 🔥 https://getastra.com/blog/911/csrf-broken-access-control-in-genexis-platinum-4410 · Exploit
• 🔥 http://packetstormsecurity.com/files/159936/Genexis-Platinum-4410-P4410-V2-1.28-Missing-Access-Control-CSRF.html · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-25015 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/2070 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-25015 · Aviso do Fabricante