PT-2024-4074 · NetGear · Netgear Wnr614 N300
CVE-2024-36790
·
Publicado
2024-06-07
·
Atualizado
2024-08-14
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Netgear WNR614 N300 versão 1.1.0.54 1.0.1
Descrição:
O problema está relacionado ao armazenamento de informações protegidas em formato não criptografado. Isso poderia permitir que um invasor remoto divulgasse informações protegidas. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi especificado.
Recomendações:
Para a versão 1.1.0.54 1.0.1, considere alterar as credenciais armazenadas para formato criptografado a fim de evitar uma possível exploração. Como solução temporária, restrinja o acesso à interface de configuração do roteador para minimizar o risco de exploração.
Exploit
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Netgear Wnr614 N300