PT-2021-19700 · Intelbras · Intelbras Router Rf 301K
Publicado
2021-05-17
·
Atualizado
2021-05-25
·
CVE-2021-32402
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Roteador Intelbras RF 301K, versão de firmware 1.1.2
Descrição:
O problema está relacionado à falta de validação e a configurações inseguras em entradas e módulos, levando a uma falsificação de solicitação entre sites (CSRF).
Recomendações:
Para o Intelbras Router RF 301K, versão de firmware 1.1.2, considere atualizar o firmware para uma versão mais recente que corrija o problema, se disponível. Como solução temporária, restrinja o acesso a módulos e entradas confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
CSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Intelbras Router Rf 301K