PT-2024-13467 · Realtek · Realtek Rtl819X Jungle Sdk

Francesco Benvenuto · Publicado 2024-07-08 · Atualizado 2024-07-11 · CVE-2023-47677

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Realtek rtl819x Jungle SDK versão 3.4.11

Descrição

Existe uma vulnerabilidade de falsificação de solicitação entre sites (CSRF) na funcionalidade de proteção CSRF do boa. Uma solicitação de rede especialmente criada pode levar a um ataque CSRF, permitindo que um invasor envie uma solicitação HTTP para desencadear essa falha.

Recomendações

Para o Realtek rtl819x Jungle SDK versão 3.4.11, considere desativar a funcionalidade de proteção CSRF do boa como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao SDK vulnerável para minimizar o risco de exploração. Evite usar a funcionalidade vulnerável no SDK afetado até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2023-47677

Produtos afetados

Realtek Rtl819X Jungle Sdk

Referências · 10

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2023-1872 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2023-47677 · Nota de Segurança
• https://t.me/cvenotify/85374 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-47677 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1810343630248276171 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1810337795283493126 · Publicação no Twitter
• https://twitter.com/cracbot/status/1810554601164485085 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1810385423622963702 · Publicação no Twitter
• https://twitter.com/cracbot/status/1811279318112481466 · Publicação no Twitter
• https://t.me/cvenotify/85872 · Publicação no Telegram