PT-2024-18174 · Sagemcom · Sagemcom Fast3686 V2

David Utón · Publicado 2024-03-14 · Atualizado 2024-03-19 · CVE-2024-1623

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Roteador Sagemcom FAST3686 V2 Vodafone (versões afetadas não especificadas)

Descrição

O problema está relacionado a um tempo de espera de sessão insuficiente no roteador Sagemcom FAST3686 V2 Vodafone. Isso poderia permitir que um invasor local acessasse o painel de administração sem precisar de credenciais de login. A vulnerabilidade é possível porque os arquivos ‘Login.asp’ e ‘logout.asp’ não tratam os detalhes da sessão corretamente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2024-1623

Produtos afetados

Sagemcom Fast3686 V2

Referências · 8

• https://incibe.es/en/incibe-cert/notices/aviso/insufficient-session-timeout-vulnerability-sagemcom-router · Nota
• https://t.me/cvenotify/73794 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1623 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1768270208198967627 · Publicação no Twitter
• https://t.me/cvenotify/73789 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-1623 · Nota de Segurança
• https://twitter.com/David_Uton/status/1768244466513588421 · Publicação no Twitter
• https://twitter.com/RedPacketSec/status/1770028603507388439 · Publicação no Twitter