PT-2021-22155 · Inhand Networks · Inhand Networks Ir615 Router

Publicado 2021-10-19 · Atualizado 2021-10-22 · CVE-2021-38480

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.6

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador InHand Networks IR615, versões 2.3.0.r4724 a 2.3.0.r4870

Descrição

A vulnerabilidade permite que um invasor execute uma falsificação de solicitação entre sites (CSRF) quando comandos não autorizados são enviados por um usuário confiável, possibilitando ações remotas no portal de gerenciamento do roteador. Isso inclui fazer alterações de configuração, alterar credenciais de administrador e executar comandos de sistema no roteador.

Recomendações

Para as versões 2.3.0.r4724 e 2.3.0.r4870, como solução temporária, considere restringir o acesso ao portal de gerenciamento para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2021-38480

Produtos afetados

Inhand Networks Ir615 Router

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-38480 · Nota de Segurança
• https://us-cert.cisa.gov/ics/advisories/icsa-21-280-05 · Nota
• https://osv.dev/vulnerability/CVE-2021-38480 · Aviso do Fabricante
• https://t.me/cibsecurity/30762 · Publicação no Telegram