PT-2021-17275 · Fiberhome · Fiberhome Hg6245D
Pierre Kim
·
Publicado
2021-02-10
·
Atualizado
2021-02-11
·
CVE-2021-27156
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
FiberHome HG6245D, versões até RP2613
Descrição:
Foi detectada uma falha em que o daemon web nos dispositivos afetados contém credenciais de um provedor de internet (ISP) que coincidem com a última parte do endereço MAC da interface br0.
Recomendações:
Para as versões do FiberHome HG6245D até a RP2613, considere alterar as credenciais padrão para impedir o acesso não autorizado e restrinja o acesso ao daemon web até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Fiberhome Hg6245D