PT-2021-17280 · Fiberhome · Fiberhome Hg6245D

Pierre Kim · Publicado 2021-02-10 · Atualizado 2021-02-11 · CVE-2021-27161

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

FiberHome HG6245D, versões até RP2613

Descrição:

Foi detectada uma falha em que o daemon da web contém credenciais de administrador codificadas, especificamente admin / 1234, para um provedor de internet (ISP).

Recomendações:

Para as versões do FiberHome HG6245D até a RP2613, considere alterar as credenciais de administrador padrão para impedir o acesso não autorizado. Como solução temporária, restrinja o acesso ao daemon web até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-27161

Produtos afetados

Fiberhome Hg6245D

Referências · 4

• 🔥 https://pierrekim.github.io/blog/2021-01-12-fiberhome-ont-0day-vulnerabilities.html#httpd-hardcoded-credentials · Exploit
• https://osv.dev/vulnerability/CVE-2021-27161 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-27161 · Nota de Segurança
• https://t.me/cibsecurity/23386 · Publicação no Telegram