PT-2024-31585 · Planex · Planex Mzk-Dp300N

Kentaro Ishii · Publicado 2024-09-25 · Atualizado 2024-10-03 · CVE-2024-45372

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões 1.04 e anteriores do firmware do PLANEX MZK-DP300N

Descrição

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação entre sites (CSRF). A visualização de uma página maliciosa durante o login na página de gerenciamento web do produto afetado pode levar o usuário a realizar operações indesejadas, como alterar a senha de login.

Recomendações

Para as versões de firmware 1.04 e anteriores, atualize para uma versão corrigida o mais rápido possível e aplique uma validação rigorosa do token CSRF.

Como solução temporária, considere restringir o acesso à página de gerenciamento web até que uma correção esteja disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2024-45372

Produtos afetados

Planex Mzk-Dp300N

Referências · 10

• https://planex.co.jp/support/download/mzk-dp300n · Nota
• https://jvn.jp/en/jp/JVN81966868 · Nota
• https://twitter.com/VulmonFeeds/status/1839267315583451219 · Publicação no Twitter
• https://t.me/cvenotify/96085 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45372 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1839157834015191475 · Publicação no Twitter
• https://twitter.com/oktsec/status/1839192596079370533 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45372 · Nota de Segurança
• https://t.me/cvenotify/96880 · Publicação no Telegram
• https://t.me/cvedetector/6379 · Publicação no Telegram