PT-2024-20555 · Levelone · Levelone Wbr-6012

Patrick Desantis · Publicado 2024-10-30 · Atualizado 2024-11-08 · CVE-2024-24777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

LevelOne WBR-6012 versão R0.40e6

Descrição

Existe uma vulnerabilidade do tipo falsificação de solicitação entre sites (CSRF) na funcionalidade de aplicativo web. Isso permite que um invasor crie uma página web maliciosa capaz de acionar a vulnerabilidade, levando a um acesso não autorizado por meio de uma solicitação HTTP especialmente criada.

Recomendações

Para o LevelOne WBR-6012 versão R0.40e6, considere desativar o acesso à funcionalidade de aplicativo web até que uma correção esteja disponível para impedir a exploração da vulnerabilidade CSRF. Restrinja o acesso à interface web do roteador para minimizar o risco de acesso não autorizado.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-24777

Produtos afetados

Levelone Wbr-6012

Referências · 7

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-1981 · Exploit
• https://t.me/cvedetector/9435 · Publicação no Telegram
• https://twitter.com/UndercodeNews/status/1855016016540991700 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-24777 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-24777 · Nota de Segurança
• https://t.me/latest_high_impact_cve/1429 · Publicação no Telegram
• https://t.me/cvenotify/101117 · Publicação no Telegram