PT-2021-23804 · Victure · Victure Wr1200

Publicado 2021-11-30 · Atualizado 2021-12-03 · CVE-2021-43284

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Victure WR1200, versões 1.0.0 a 1.0.3

Descrição

Foi identificada uma falha pela qual a senha SSH do usuário root nunca é atualizada em relação ao seu valor padrão, admin. Isso permite que um invasor assuma o controle do dispositivo via SSH, independentemente de a senha de administrador ter sido alterada na interface web.

Recomendações

Para as versões 1.0.0 a 1.0.3 do Victure WR1200, atualize a senha root do SSH do valor padrão admin para uma senha única e segura, a fim de impedir o acesso não autorizado.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2021-43284

Produtos afetados

Victure Wr1200

Referências · 5

• 🔥 https://research.nccgroup.com/2021/11/12/technical-advisory-multiple-vulnerabilities-in-victure-wr1200-wifi-router-cve-2021-43282-cve-2021-43283-cve-2021-43284 · Exploit
• 🔥 https://nccgroup.trust/us/our-research/?research=Technical+advisories · Exploit
• https://osv.dev/vulnerability/CVE-2021-43284 · Aviso do Fabricante
• https://t.me/cibsecurity/33141 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-43284 · Nota de Segurança