PT-2024-32369 · Nippon Telegraph Telephone · Home Gateway/Hikari Denwa

Keishi Awata · Publicado 2024-09-26 · Atualizado 2024-10-17 · CVE-2024-47044

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Roteadores Home GateWay/Hikari Denwa (versões afetadas não especificadas)

Descrição

O problema está relacionado a restrições de acesso insuficientes nas páginas de configuração do dispositivo nos roteadores afetados. Se explorada, uma pessoa mal-intencionada que tenha identificado o endereço IPv6 do lado da WAN poderá acessar a página de configuração do dispositivo do produto através do lado da WAN. A vulnerabilidade afeta apenas produtos assinados e utilizados nas áreas da NIPPON TELEGRAPH AND TELEPHONE EAST CORPORATION.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

UI Misrepresentation of Critical Information

Enumeração de Fraquezas

CWE-451

Identificadores relacionados

CVE-2024-47044

Produtos afetados

Home Gateway/Hikari Denwa

Referências · 13

• https://t.me/cvenotify/98409 · Publicação no Telegram
• https://web116.jp/ced/support/version/broadband/rt_400mi · Nota
• https://web116.jp/ced/support/version/broadband/pr_400mi · Nota
• https://twitter.com/VulmonFeeds/status/1839250665375248641 · Publicação no Twitter
• https://web116.jp/ced/support/news/contents/2024/20240930.html · Nota
• https://web116.jp/ced/support/version/broadband/500mi · Nota
• https://web116.jp/ced/support/version/broadband/rv_440mi · Nota
• https://web116.jp/ced/support/version/broadband/600mi · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-47044 · Nota de Segurança
• https://twitter.com/CVEnew/status/1839224484395413777 · Publicação no Twitter
• https://t.me/cvenotify/96097 · Publicação no Telegram
• https://t.me/cvedetector/6395 · Publicação no Telegram
• https://jvn.jp/en/jp/JVN78356367 · Nota