PT-2024-12770 · Multilaser · Multilaser Re160

Vinícius Moraes · Publicado 2024-03-02 · Atualizado 2025-01-07 · CVE-2023-38946

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões de firmware do Multilaser RE160 de 5.07.51 pt MTL01 a 5.07.52 pt MTL01

Descrição

A vulnerabilidade permite que invasores contornem o controle de acesso e obtenham acesso total ao aplicativo ao fornecer um cookie malicioso. Isso permite que os invasores manipulem o cookie e obtenham acesso não autorizado.

Recomendações

Para as versões 5.07.51 pt MTL01 e 5.07.52 pt MTL01, considere restringir o acesso ao aplicativo até que uma correção esteja disponível.

Como solução temporária, evite usar o recurso vulnerável de manipulação de cookies até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2023-38946

Produtos afetados

Multilaser Re160

Referências · 9

• 🔥 http://seclists.org/fulldisclosure/2024/Mar/2 · Exploit
• https://twitter.com/VulmonFeeds/status/1764099860255457724 · Publicação no Twitter
• https://t.me/cvenotify/73086 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-38946 · Aviso do Fabricante
• https://twitter.com/Esparta6108713/status/1764096755665371178 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-38946 · Nota de Segurança
• https://twitter.com/buaqbot/status/1764110526752194846 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1764100113239036077 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1765180858703491576 · Publicação no Twitter