PT-2024-18016 · Linksys · Linksys Wrt54G

Leetsun · Publicado 2024-02-10 · Atualizado 2024-05-17 · CVE-2024-1406

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Linksys WRT54GL versão 4.30.18

Descrição

Foi identificada uma vulnerabilidade no componente da interface de gerenciamento web, afetando especificamente o arquivo /SysInfo1.htm. Esse problema leva à divulgação de informações. O fornecedor foi contatado a respeito dessa vulnerabilidade, mas não respondeu.

Recomendações

Para o Linksys WRT54GL versão 4.30.18, como solução temporária, considere restringir o acesso ao arquivo /SysInfo1.htm até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2024-1406

Produtos afetados

Linksys Wrt54G

Referências · 9

• 🔥❌ https://github.com/leetsun/Hints/tree/main/linksys-wrt54gl/3 · Exploit, Deleted
• https://twitter.com/CVEnew/status/1756220850762563759 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1406 · Nota de Segurança
• https://vuldb.com/?id.253330 · Nota
• https://t.me/cvenotify/70944 · Publicação no Telegram
• https://t.me/cvenotify/71824 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1406 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1756331552529686627 · Publicação no Twitter
• https://vuldb.com/?ctiid.253330 · Nota