PT-2021-17991 · Acexy · Acexy Wireless-N Wifi Repeater
Publicado
2021-03-29
·
Atualizado
2021-04-02
·
CVE-2021-28936
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
**Nome do software vulnerável e versões afetadas:
Acexy Wireless-N WiFi Repeater REV 1.0 versão 28.08.06.1
Descrição:
A vulnerabilidade permite que a senha de administrador seja alterada mediante o envio de uma solicitação HTTP GET especialmente criada. O nome de usuário do administrador, cujo valor padrão é
admin, deve ser conhecido, mas não é necessária autenticação prévia.Recomendações:
Para o Acexy Wireless-N WiFi Repeater REV 1.0 versão 28.08.06.1, considere restringir o acesso à interface de gerenciamento web até que uma correção esteja disponível. Como solução temporária, alterar o nome de usuário padrão do administrador
admin para um nome de usuário único e forte pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Acexy Wireless-N Wifi Repeater