PT-2021-20100 · Unknown · Wps Hide Login

Sebastian · Publicado 2021-03-01 · Atualizado 2022-07-12 · CVE-2021-3332

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

WPS Hide Login versão 1.6.1

Descrição

A vulnerabilidade permite que invasores remotos contornem um mecanismo de proteção. Isso é feito através da exploração do parâmetro post password.

Recomendações

Para o WPS Hide Login versão 1.6.1, considere atualizar para uma versão mais recente que contenha uma correção para este problema, já que a versão atual permite que invasores contornem os mecanismos de proteção por meio do parâmetro post password. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2021-3332

Produtos afetados

Wps Hide Login

Referências · 3

• 🔥 https://blog.sebastianschmitt.eu/security/wps-hide-login-1-6-1-protection-bypass-cve-2021-3332 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-3332 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3332 · Aviso do Fabricante