PT-2020-17098 · Sagemcom · Sagemcom F@St3486

Publicado 2020-11-27 · Atualizado 2021-07-21 · CVE-2020-29138

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

SAGEMCOM F@ST3486 NET DOCSIS 3.0 versão NET 4.109.0

Descrição

A vulnerabilidade permite que usuários remotos não autenticados baixem o arquivo de configuração do roteador por meio do endpoint da API “/backupsettings.conf” quando qualquer sessão válida estiver em execução. Isso se deve a um controle de acesso incorreto no caminho de backup da configuração.

Recomendações

Para a versão NET 4.109.0, considere restringir o acesso ao endpoint da API “/backupsettings.conf” para impedir downloads não autorizados do arquivo de configuração do roteador até que uma correção esteja disponível.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-29138

Produtos afetados

Sagemcom F@St3486

Referências · 4

• 🔥 https://medium.com/@alexandrevvo/improper-access-control-in-the-sagemcom-router-model-f-st3486-net-797968e8adc8 · Exploit
• https://osv.dev/vulnerability/CVE-2020-29138 · Aviso do Fabricante
• https://medium.com/%40alexandrevvo/improper-access-control-in-the-sagemcom-router-model-f-st3486-net-797968e8adc8 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-29138 · Nota de Segurança