PT-2024-13350 · Mercusys · Mercusys Mw325R

K4M1Ll0 + 1 · Publicado 2024-05-29 · Atualizado 2024-08-22 · CVE-2023-46297

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Nome do software vulnerável e versões afetadas

Mercusys MW325R EU V3 versão 1.11.0 221019

Descrição

Uma falha permite que um invasor da WAN torne a interface de administração inacessível por meio de uma solicitação HTTP não autenticada. A verificação dos dados do usuário não ocorre, e o servidor web permanece operacional, mas a interface de administração fica invisível devido à indisponibilidade dos arquivos necessários. Normalmente, é necessário reiniciar o roteador para restaurar o funcionamento correto.

Recomendações

Para o Mercusys MW325R EU V3 versão 1.11.0 221019, como solução temporária, considere restringir o acesso à interface de administração até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta falha.

Correção

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2023-46297

Produtos afetados

Mercusys Mw325R

Referências · 4

• https://t.me/cvenotify/81413 · Publicação no Telegram
• https://k4m1ll0.com/cve-2023-46297.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-46297 · Nota de Segurança
• https://t.me/cvenotify/81450 · Publicação no Telegram