PT-2024-29507 · Syrotech · Sy-Gpon-1110-Wdont Router

Shravan Singh · Publicado 2024-07-26 · Atualizado 2024-08-05 · CVE-2024-41687

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Roteador SyroTech SY-GPON-1110-WDONT (versões afetadas não especificadas)

Descrição

O problema decorre da transmissão de senhas em texto simples. Um invasor remoto poderia explorar essa vulnerabilidade interceptando a transmissão durante uma sessão HTTP no sistema vulnerável. Uma exploração bem-sucedida poderia permitir que o invasor obtivesse acesso não autorizado ao sistema visado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

CVE-2024-41687

Produtos afetados

Sy-Gpon-1110-Wdont Router

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-41687 · Nota de Segurança
• https://t.me/cvenotify/89273 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-41687 · Aviso do Fabricante
• https://t.me/cvenotify/87522 · Publicação no Telegram
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0225 · Nota
• https://t.me/cvedetector/1682 · Publicação no Telegram
• https://t.me/cvenotify/88175 · Publicação no Telegram