PT-2024-9966 · Netis · Netis Wifi 11Ac Router Nc63+4

Publicado

2024-12-27

·

Atualizado

2025-01-08

·

CVE-2024-48457

CVSS v2.0

10

Alta

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas:
Roteador Netis Wi-Fi 6 NX10, versões 2.0.1.3582 a 2.0.1.3643
Roteador Netis Wi-Fi 11AC NC65, versão 3.0.0.3749
Roteador Netis Wifi 11AC NC63, versões 3.0.0.3327 a 3.0.0.3503
Roteador Netis Wifi 11AC NC21, versões 3.0.0.3329 a 3.0.0.3800
Roteador Netis Wifi MW5360, versões 1.0.1.3031 a 1.0.1.3442
Descrição:
A vulnerabilidade permite que um invasor remoto obtenha informações confidenciais por meio do endpoint “/cgi-bin/skk set.cgi” e do arquivo binário “/bin/scripts/start wifi.sh”. Ela também está relacionada a uma vulnerabilidade de estouro de buffer na interface de gerenciamento web dos roteadores Wi-Fi Netis, que pode ser explorada enviando solicitações POST especialmente criadas para redefinir a senha atual e definir uma nova.
Recomendações:
Para o roteador Netis Wifi6 NX10 nas versões 2.0.1.3582 a 2.0.1.3643, restrinja o acesso ao endpoint “/cgi-bin/skk set.cgi” até que uma correção esteja disponível.
Para o roteador Netis Wi-Fi 11AC NC65 versão 3.0.0.3749, evite usar o binário “/bin/scripts/start wifi.sh” até que o problema seja resolvido.
Para o roteador Netis Wifi 11AC NC63, versões 3.0.0.3327 a 3.0.0.3503, considere desativar o gerenciamento da interface web até que uma correção seja fornecida.
Para o roteador Netis Wifi 11AC NC21, versões 3.0.0.3329 a 3.0.0.3800, restrinja o acesso ao endpoint vulnerável e ao binário para minimizar o risco de exploração.
Para o roteador Wi-Fi Netis MW5360, versões 1.0.1.3031 a 1.0.1.3442, como solução alternativa temporária, considere desativar a interface de gerenciamento web

Exploit

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-00080
CVE-2024-48457

Produtos afetados

Netis Wifi 11Ac Router Nc21
Netis Wifi 11Ac Router Nc63
Netis Wifi 11Ac Router Nc65
Netis Wifi Router Mw5360
Netis Wifi6 Router Nx10