PT-2021-17294 · Fiberhome · Fiberhome Hg6245D

Pierre Kim · Publicado 2021-02-10 · Atualizado 2021-02-12 · CVE-2021-27175

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Dispositivos FiberHome HG6245D até a versão RP2613

Descrição:

Foi identificada uma falha em que o arquivo wifictl 2g.cfg contém senhas em texto simples e possui permissões 0644, indicando um possível risco à segurança.

Recomendações:

Para dispositivos FiberHome HG6245D até a RP2613, considere restringir o acesso ao arquivo wifictl 2g.cfg para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2021-27175

Produtos afetados

Fiberhome Hg6245D

Referências · 5

• 🔥 https://pierrekim.github.io/blog/2021-01-12-fiberhome-ont-0day-vulnerabilities.html#system-credentials-clear-text-files · Exploit
• https://t.me/cibsecurity/23398 · Publicação no Telegram
• https://t.me/cvenotify/9830 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-27175 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-27175 · Aviso do Fabricante