PT-2024-31945 · Pix Link · Pix-Link Lv-Wr22

0Xmupa + 4 · Publicado 2024-09-30 · Atualizado 2024-10-04 · CVE-2024-46280

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PIX-LINK LV-WR22 versão RE3002-P1-01 V117.0

Descrição

O problema diz respeito a um controle de acesso inadequado, em que o serviço TELNET está habilitado com credenciais fracas para uma conta de nível root, e essas credenciais não podem ser alteradas.

Recomendações

Para o PIX-LINK LV-WR22 versão RE3002-P1-01 V117.0, considere desativar o serviço TELNET como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso à conta de nível root para impedir o acesso não autorizado até que um patch ou correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2024-46280

Produtos afetados

Pix-Link Lv-Wr22

Referências · 7

• https://t.me/cvenotify/97033 · Publicação no Telegram
• https://twitter.com/cracbot/status/1842082292396916981 · Publicação no Twitter
• https://0xmupa.github.io/pixlink-weak-telnet · Nota
• https://t.me/cvedetector/6652 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1840794314571501880 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-46280 · Nota de Segurança
• https://twitter.com/CVEnew/status/1840762665045537076 · Publicação no Twitter