PT-2024-13713 · Hongdian · H8951-4G-Esp+1

Robert Pogorzelski · Publicado 2024-01-12 · Atualizado 2024-10-10 · CVE-2023-49256

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

A vulnerabilidade permite o download de backups de configuração sem a devida autorização. Esses backups contêm senhas que podem ser descriptografadas usando uma chave estática codificada. Não há informações sobre o número estimado de dispositivos potencialmente afetados em todo o mundo nem detalhes sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-321

CWE-798

Identificadores relacionados

CVE-2023-49256

Produtos afetados

H8951-4G-Esp

H8951-4G-Esp Firmware

Referências · 7

• https://cert.pl/en/posts/2024/01/CVE-2023-49253 · Nota
• https://t.me/cvenotify/97791 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2023-49256 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1745863495168492022 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-49256 · Nota de Segurança
• https://twitter.com/CVEnew/status/1745818705538519374 · Publicação no Twitter
• https://cert.pl/posts/2024/01/CVE-2023-49253 · Nota