PT-2024-7432 · Draytek · Draytek Vigor310
CVE-2024-41589
·
Publicado
2024-10-02
·
Atualizado
2025-04-10
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
Dispositivos DrayTek Vigor310 até a versão 4.3.2.6
Descrição:
O problema está relacionado a falhas no procedimento de autenticação do software do roteador DrayTek Vigor. A exploração dessa vulnerabilidade pode permitir que um invasor remoto comprometa a confidencialidade, a integridade e a disponibilidade das informações protegidas. Os dispositivos utilizam HTTP não criptografado para solicitações de autenticação.
Recomendações:
Para dispositivos DrayTek Vigor310 até a versão 4.3.2.6, considere desativar o uso de HTTP não criptografado para solicitações de autenticação até que uma correção esteja disponível. Restrinja o acesso aos pontos finais de autenticação para minimizar o risco de exploração. Evite usar HTTP não criptografado para transações confidenciais até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Draytek Vigor310