PT-2021-23802 · Victure · Victure Wr1200

Publicado 2021-11-30 · Atualizado 2021-12-03 · CVE-2021-43282

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dispositivos Victure WR1200 até a versão 1.0.3

Descrição

Foi descoberta uma falha em que a chave WPA2 padrão do Wi-Fi é divulgada a qualquer pessoa dentro do alcance do Wi-Fi por meio do endereço MAC do roteador. A senha padrão do Wi-Fi do dispositivo corresponde aos últimos 4 bytes do endereço MAC de seu controlador de interface de rede (NIC) de 2,4 GHz. Um invasor dentro do alcance de varredura da rede Wi-Fi pode, assim, procurar redes Wi-Fi para obter a chave padrão.

Recomendações

Para dispositivos Victure WR1200 até a versão 1.0.3, altere a senha Wi-Fi padrão para uma senha única e forte a fim de impedir o acesso não autorizado. Considere desativar a rede Wi-Fi padrão até que uma senha segura seja definida. Restrinja o acesso à rede Wi-Fi para minimizar o risco de exploração.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-43282

Produtos afetados

Victure Wr1200

Referências · 5

• 🔥 https://research.nccgroup.com/2021/11/12/technical-advisory-multiple-vulnerabilities-in-victure-wr1200-wifi-router-cve-2021-43282-cve-2021-43283-cve-2021-43284 · Exploit
• 🔥 https://nccgroup.trust/us/our-research/?research=Technical+advisories · Exploit
• https://t.me/cibsecurity/33143 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-43282 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43282 · Nota de Segurança