PT-2025-3071 · Avm · Avm Fritz!Box 7530 Ax

Publicado 2025-01-06 · Atualizado 2025-01-07 · CVE-2024-54767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas AVM FRITZ!Box 7530 AX versão 7.59

Descrição Um problema de controle de acesso no componente /juis boxinfo.xml permite que atacantes obtenham informações sensíveis sem autenticação.

Recomendações Para a versão 7.59, considere restringir o acesso ao componente /juis boxinfo.xml até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2024-54767

Produtos afetados

Avm Fritz!Box 7530 Ax

Referências · 7

• 🔥 https://github.com/Shuanunio/CVE_Requests/issues/1 · Exploit
• 🔥 https://github.com/Shuanunio/CVE_Requests/blob/main/AVM/fritz/AVM_FRITZ%21Box_7530%20AX_unauthorized_access_vulnerability_first.md · Exploit
• https://twitter.com/VulmonFeeds/status/1876429329594294327 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-54767 · Nota de Segurança
• https://t.me/cvedetector/14423 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1876396473052705035 · Publicação no Twitter
• https://t.me/cvenotify/106482 · Publicação no Telegram