PT-2024-21410 · Unknown · Wifire Hotspot

Lucas Tomio Darim · Publicado 2024-05-01 · Atualizado 2024-07-03 · CVE-2024-26504

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Wifire Hotspot versão 4.5.3

Descrição

Uma falha no Wifire Hotspot permite que um invasor local execute código arbitrário por meio de uma carga maliciosa direcionada ao parâmetro dst.

Recomendações

Para o Wifire Hotspot versão 4.5.3, considere restringir o acesso ao parâmetro vulnerável dst para minimizar o risco de exploração até que uma correção esteja disponível.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2024-26504

Produtos afetados

Wifire Hotspot

Referências · 7

• https://cwe.mitre.org/data/definitions/601.html · Nota
• https://tomiodarim.io/posts/cve-2024-26504 · Nota
• https://twitter.com/VulmonFeeds/status/1785779334227112001 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-26504 · Nota de Segurança
• https://portswigger.net/kb/issues/00500100_open-redirection-reflected · Nota
• https://twitter.com/CVEnew/status/1785749757451030720 · Publicação no Twitter
• https://wifire.me/en/hotspot · Nota