PT-2024-29513 · Syrotech · Sy-Gpon-1110-Wdont Router

Karan Patel + 2 · Publicado 2024-07-26 · Atualizado 2024-08-01 · CVE-2024-41692

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.6

Alta

Vetor base

AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

Nome do software vulnerável e versões afetadas

Roteador SyroTech SY-GPON-1110-WDONT (versões afetadas não especificadas)

Descrição

A vulnerabilidade existe devido à presença de acesso de terminal root em uma interface serial sem controle de acesso adequado. Um invasor com acesso físico poderia explorar essa vulnerabilidade acessando o shell root no sistema vulnerável. Uma exploração bem-sucedida poderia permitir que o invasor executasse comandos arbitrários com privilégios de root no sistema visado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-1191

Identificadores relacionados

CVE-2024-41692

Produtos afetados

Sy-Gpon-1110-Wdont Router

Referências · 5

• https://t.me/cvenotify/88180 · Publicação no Telegram
• https://cert-in.org.in/s2cMainServlet?pageid=PUBVLNOTES01&VLCODE=CIVN-2024-0225 · Nota
• https://t.me/cvedetector/1685 · Publicação no Telegram
• https://t.me/cvenotify/87730 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-41692 · Nota de Segurança