PT-2024-28779 · Unknown · Boa Web Server+1

CVE-2024-40091 · Publicado 2024-10-21 · Atualizado 2024-10-23

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Sistema Vilo 5 Mesh WiFi, versões 5.16.1.33 e anteriores

Descrição

O problema diz respeito à falta de autenticação no servidor web Boa, permitindo que invasores remotos não autenticados recuperem registros contendo informações confidenciais do sistema.

Recomendações

Para as versões 5.16.1.33 e anteriores, como solução temporária, considere restringir o acesso ao servidor web Boa até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2024-40091

Produtos afetados

Boa Web Server

Vilo 5 Mesh Wifi System

Referências · 6

• 🔥 https://github.com/byu-cybersecurity-research/vilo/blob/main/vulns/CVE-2024-40091.md · Exploit
• http://vilo.com · Nota
• https://osv.dev/vulnerability/CVE-2024-40091 · Aviso do Fabricante
• https://t.me/cvedetector/8570 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-40091 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1848619495054536852 · Publicação no Twitter