PT-2021-13802 · Unknown · Gryphon Tower

Publicado 2021-12-09 · Atualizado 2021-12-13 · CVE-2021-20145

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Roteadores Gryphon Tower (versões afetadas não especificadas)

Descrição:

O problema diz respeito a um arquivo de configuração do OpenVPN desprotegido nos roteadores Gryphon Tower, o que pode permitir que invasores acessem a rede VPN doméstica do Gryphon. Essa exposição pode levar à exposição das interfaces LAN dos dispositivos de outros usuários conectados ao mesmo serviço. Um invasor poderia aproveitar isso para fazer alterações de configuração ou atacar os dispositivos das vítimas como se estivessem em uma rede adjacente.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-20145

Produtos afetados

Gryphon Tower

Referências · 4

• 🔥 https://tenable.com/security/research/tra-2021-51 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-20145 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-20145 · Aviso do Fabricante
• https://t.me/cibsecurity/33699 · Publicação no Telegram