PT-2024-35176 · Sharp · Sharp Routers

Shuto Imai · Publicado 2024-12-23 · Atualizado 2024-12-23 · CVE-2024-52321

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Roteadores SHARP (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de autenticação inadequada na função de backup de configuração dos roteadores SHARP. Essa vulnerabilidade permite que um invasor remoto não autenticado recupere os arquivos de backup do produto, que contêm informações confidenciais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-497

Identificadores relacionados

CVE-2024-52321

Produtos afetados

Sharp Routers

Referências · 7

• https://jvn.jp/en/jp/JVN61635834 · Nota
• https://t.me/cvenotify/105268 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1871013547246772666 · Publicação no Twitter
• https://t.me/cvedetector/13526 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1871018086809362883 · Publicação no Twitter
• https://k-tai.sharp.co.jp/support/info/info083.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-52321 · Nota de Segurança