PT-2024-14040 · Mokosmart · Mokosmart Mkgw1 Ble Gateway

David Lisa Gnedt + 1 · Publicado 2024-01-15 · Atualizado 2024-01-22 · CVE-2023-51059

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

MOKOSmart MKGW1 BLE Gateway, versões 1.1.1 e anteriores

Descrição

Uma falha no componente de gerenciamento de sessões da interface web administrativa permite que um invasor remoto obtenha privilégios elevados.

Recomendações

Para as versões 1.1.1 e anteriores, considere restringir o acesso à interface web administrativa até que uma correção esteja disponível.

Como solução alternativa temporária, considere desativar o componente de gerenciamento de sessão da interface web administrativa até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2023-51059

Produtos afetados

Mokosmart Mkgw1 Ble Gateway

Referências · 8

• 🔥 https://github.com/sbaresearch/advisories/tree/public/2022/SBA-ADV-20220120-01_MOKOSmart_MKGW1_Gateway_Improper_Session_Management · Exploit
• https://osv.dev/vulnerability/CVE-2023-51059 · Aviso do Fabricante
• https://t.me/cvenotify/67505 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-51059 · Nota de Segurança
• https://mokosmart.com/wp-content/uploads/2019/10/GS-gateway.pdf · Nota
• https://twitter.com/CVEnew/status/1747078003614491032 · Publicação no Twitter
• https://t.me/cvenotify/68255 · Publicação no Telegram
• http://seclists.org/fulldisclosure/2024/Jan/6 · Nota