PT-2024-31980 · Hathway · Hathway Skyworth Router Cm5100-511

Anand Yadav + 1 · Publicado 2024-11-14 · Atualizado 2024-11-18 · CVE-2024-46383

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.4

Baixa

Vetor base

AV:P/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Roteador Hathway Skyworth CM5100-511, versão 4.1.1.24

Descrição

O problema diz respeito ao armazenamento de informações confidenciais sobre dispositivos conectados em texto simples. Isso afeta dispositivos conectados via USB e Wi-Fi.

Recomendações

Para a versão 4.1.1.24, considere restringir o acesso à configuração do dispositivo e às informações dos dispositivos conectados para minimizar o risco de exposição de dados confidenciais até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2024-46383

Produtos afetados

Hathway Skyworth Router Cm5100-511

Referências · 5

• 🔥 https://github.com/nitinronge91/Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383 · Exploit
• https://twitter.com/VulmonFeeds/status/1857053960399470911 · Publicação no Twitter
• http://skyworth.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-46383 · Nota de Segurança
• https://twitter.com/CVEnew/status/1857476953835475202 · Publicação no Twitter