PT-2024-19476 · Linksys · Linksys Router E1700

CVE-2024-22543 · Publicado 2024-02-26 · Atualizado 2024-08-16

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Roteador Linksys E1700 versão 1.0.04 (build 3)

Descrição

Foi descoberta uma vulnerabilidade no roteador Linksys E1700, permitindo que invasores autenticados elevem seus privilégios. Isso pode ser feito por meio de uma solicitação GET maliciosa para o URI “/goform/*” ou através da função ExportSettings.

Recomendações

Para o Roteador Linksys E1700 versão 1.0.04 (build 3), considere desativar o acesso à URI /goform/* e restringir o uso da função ExportSettings até que uma correção esteja disponível.

Exploit

Correção

Insufficient Session Expiration

Enumeração de Fraquezas

CWE-613

Identificadores relacionados

CVE-2024-22543

Produtos afetados

Linksys Router E1700

Referências · 8

• 🔥 https://mat4mee.notion.site/Leaked-SessionID-can-lead-to-authentication-bypass-on-the-Linksys-Router-E1700-f56f9c4b15e7443fa237bd1b101a18d2 · Exploit
• https://t.me/cvenotify/72388 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-22543 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1762365659038589242 · Publicação no Twitter
• https://t.me/cvenotify/72397 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1762294665825714646 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-22543 · Nota de Segurança
• https://t.me/cvenotify/90965 · Publicação no Telegram