PT-2021-17259 · Fiberhome · Fiberhome Hg6245D

Pierre Kim · Publicado 2021-02-10 · Atualizado 2021-02-12 · CVE-2021-27140

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

FiberHome HG6245D, versões até RP2613

Descrição:

Foi identificada uma falha pela qual senhas e cookies de autenticação são armazenados em texto simples nos logs HTTP do arquivo web.log. Isso permite a possível recuperação de informações confidenciais.

Recomendações:

Para as versões do FiberHome HG6245D até a RP2613, considere restringir o acesso ao arquivo web.log para minimizar o risco de exploração. Como solução temporária, desative o armazenamento de informações confidenciais nos logs HTTP até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2021-27140

Produtos afetados

Fiberhome Hg6245D

Referências · 4

• 🔥 https://pierrekim.github.io/blog/2021-01-12-fiberhome-ont-0day-vulnerabilities.html#httpd-passwords-logs · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-27140 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27140 · Aviso do Fabricante
• https://t.me/cvenotify/9741 · Publicação no Telegram