PT-2024-18014 · Linksys · Linksys Wrt54G

Leetsun · Publicado 2024-02-09 · Atualizado 2024-05-17 · CVE-2024-1404

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Linksys WRT54GL versão 4.30.18

Descrição

Foi identificada uma vulnerabilidade na interface de gerenciamento web do Linksys WRT54GL, afetando uma funcionalidade desconhecida do arquivo /SysInfo.htm. Esse problema leva à divulgação de informações. A exploração da vulnerabilidade já foi divulgada ao público. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.

Recomendações

Para o Linksys WRT54GL versão 4.30.18, como solução temporária, considere restringir o acesso ao arquivo /SysInfo.htm da interface de gerenciamento web até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-1404

Produtos afetados

Linksys Wrt54G

Referências · 9

• 🔥❌ https://github.com/leetsun/Hints/tree/main/linksys-wrt54gl/1 · Exploit, Deleted
• https://t.me/cvenotify/71710 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-1404 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-1404 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1756129261142896779 · Publicação no Twitter
• https://t.me/cvenotify/70890 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1756085866366107775 · Publicação no Twitter
• https://vuldb.com/?id.253328 · Nota
• https://vuldb.com/?ctiid.253328 · Nota