PT-2022-9077 · Arcadyan · Arcadyan Wifi Routers Vrv9506Jac23

Asher Davila L · Publicado 2022-12-14 · Atualizado 2022-12-16 · CVE-2020-9420

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Roteadores Wi-Fi Arcadyan VRV9506JAC23, versão VRV9506JAC23

Descrição

A senha de login do painel de administração web nos roteadores afetados é enviada em texto simples. Isso permite que um invasor monitore e intercepte o tráfego, podendo descobrir as credenciais de administração do roteador.

Recomendações

Para os roteadores Wi-Fi Arcadyan VRV9506JAC23, versão VRV9506JAC23, considere alterar as credenciais administrativas padrão e evite usar o painel de administração web em redes não seguras até que uma correção esteja disponível. Como solução temporária, restrinja o acesso ao painel de administração para minimizar o risco de exploração.

Exploit

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2020-9420

Produtos afetados

Arcadyan Wifi Routers Vrv9506Jac23

Referências · 4

• 🔥 https://gist.github.com/AsherDLL/03d0762b5a535e300f1121caebe333ce · Exploit
• https://t.me/cvenotify/39818 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-9420 · Nota de Segurança
• https://t.me/cibsecurity/54493 · Publicação no Telegram