PT-2024-8830 · Zyxel · Zyxel P-6101C
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas:
Firmware do modem ADSL Zyxel P-6101C, versão P-6101CSA6AP 20140331
Descrição:
O problema está relacionado a uma vulnerabilidade de autenticação inadequada no firmware do modem ADSL Zyxel P-6101C. Essa vulnerabilidade pode permitir que um invasor não autenticado leia algumas informações do dispositivo por meio de um método HTTP HEAD malicioso. O invasor pode explorar essa vulnerabilidade enviando uma solicitação HTTP especialmente criada.
Recomendações:
Para o firmware do modem ADSL Zyxel P-6101C versão P-6101CSA6AP 20140331, como solução temporária, considere restringir o acesso às informações do dispositivo até que uma correção esteja disponível. Evite usar o método HTTP HEAD na versão de firmware afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Zyxel P-6101C