PT-2024-30094 · Wishnet Nepstech · Ntpl-Xpon1Gfevn

Publicado 2024-08-16 · Atualizado 2024-08-23 · CVE-2024-42657

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Roteador Wi-Fi Wishnet Nepstech NTPL-XPON1GFEVN versão 1.0

Descrição

Uma falha no roteador Wi-Fi permite que um invasor remoto obtenha informações confidenciais devido à falta de criptografia durante o processo de login.

Recomendações

Para a versão 1.0, como solução temporária, considere desativar o processo de login até que uma correção esteja disponível. Restrinja o acesso ao roteador para minimizar o risco de exploração. Evite usar o roteador até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Missing Encryption of Sensitive Data

Information Disclosure

Enumeração de Fraquezas

CWE-311

CWE-200

Identificadores relacionados

CVE-2024-42657

Produtos afetados

Ntpl-Xpon1Gfevn

Referências · 11

• 🔥 https://github.com/sudo-subho/CVE-2024-42657 · Exploit
• https://twitter.com/cracbot/status/1826862057146515828 · Publicação no Twitter
• https://twitter.com/sudo_subho/status/1825749786537955808 · Publicação no Twitter
• https://x.com/sudo_subho · Nota
• https://t.me/cvedetector/3535 · Publicação no Telegram
• https://linkedin.com/in/subhodeep-baroi-397629252 · Nota
• https://osv.dev/vulnerability/CVE-2024-42657 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-42657 · Nota de Segurança
• https://twitter.com/CVEnew/status/1825582331240849666 · Publicação no Twitter
• https://twitter.com/cracbot/status/1827224397733884275 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1824649065658757262 · Publicação no Twitter