PT-2021-10700 · Motorola · Motorola Cx2

Cc-Crack · Publicado 2021-07-21 · Atualizado 2021-10-04 · CVE-2020-21936

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Roteador Motorola CX2, versão 1.0.2, Build 20190508, Rel.97360n

Descrição:

A vulnerabilidade afeta o componente HNAP1/GetMultipleHNAPs, permitindo que invasores acessem determinadas configurações sem autenticação, incluindo GetStationSettings, GetWebsiteFilterSettings e GetNetworkSettings.

Recomendações:

Para a versão 1.0.2 Build 20190508 Rel.97360n, considere restringir o acesso ao componente HNAP1/GetMultipleHNAPs até que uma correção esteja disponível. Como solução alternativa temporária, limite a exposição do roteador à Internet e permita que apenas dispositivos confiáveis acessem as configurações de rede. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-21936

Produtos afetados

Motorola Cx2

Referências · 4

• 🔥 https://github.com/cc-crack/router/blob/master/motocx2.md · Exploit
• 🔥 https://l0n0l.xyz/post/motocx2 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-21936 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-21936 · Aviso do Fabricante