PT-2022-18538 · Tcl · Tcl Linkhub Mesh Wi-Fi

Carl Hurd · Publicado 2022-08-05 · Atualizado 2022-08-09 · CVE-2022-27633

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

TCL LinkHub Mesh Wifi MS1G 00 01.00 14

Descrição

Existe uma falha de divulgação de informações na funcionalidade confctl get guest wlan. Um pacote de rede especialmente criado pode levar à divulgação de informações. Um invasor pode enviar pacotes para explorar essa falha.

Recomendações

Para o TCL LinkHub Mesh Wifi MS1G 00 01.00 14, considere restringir o acesso à funcionalidade confctl get guest wlan até que uma correção esteja disponível. Como solução temporária, evite usar a funcionalidade confctl get guest wlan para minimizar o risco de exploração.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2022-27633

Produtos afetados

Tcl Linkhub Mesh Wi-Fi

Referências · 4

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2022-1503 · Exploit
• https://t.me/cibsecurity/47664 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27633 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27633 · Nota de Segurança