PT-2024-12768 · Multilaser · Multilaser Re160+1

Vinícius Moraes · Publicado 2024-03-02 · Atualizado 2025-01-03 · CVE-2023-38944

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Multilaser RE160V versão 12.03.01.09 pt

Multilaser RE163V versão 12.03.01.10 pt

Descrição

Uma falha no firmware permite que invasores contornem o controle de acesso e obtenham acesso total ao aplicativo por meio da modificação de um cabeçalho HTTP. Isso permite que invasores acessem o aplicativo sem a devida autorização.

Recomendações

Para o Multilaser RE160V versão 12.03.01.09 pt, considere restringir o acesso ao aplicativo até que uma correção esteja disponível.

Para o Multilaser RE163V versão 12.03.01.10 pt, considere restringir o acesso à aplicação até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar a modificação de cabeçalhos HTTP para minimizar o risco de exploração.

Exploit

Correção

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

CVE-2023-38944

Produtos afetados

Multilaser Re160

Multilaser Re163V

Referências · 11

• 🔥 https://seclists.org/fulldisclosure/2024/Mar/0 · Exploit
• http://seclists.org/fulldisclosure/2024/Mar/0 · Nota
• https://twitter.com/CVEnew/status/1765180866769166476 · Publicação no Twitter
• https://t.me/cvenotify/91170 · Publicação no Telegram
• https://twitter.com/buaqbot/status/1764173440901116322 · Publicação no Twitter
• https://twitter.com/Esparta6108713/status/1764096507941388552 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1764099607343010026 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-38944 · Nota de Segurança
• https://t.me/cvenotify/73084 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-38944 · Aviso do Fabricante
• https://t.me/cvenotify/106251 · Publicação no Telegram