PT-2025-36919 · Lb Link · Lb-Link Bl-Cpe300M Ax300 4G Lte Router
Zyenra
·
Publicado
2025-09-09
·
Atualizado
2025-10-10
·
CVE-2025-57278
CVSS v3.1
8.8
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Roteador LB-Link BL-CPE300M AX300 4G LTE versão BL-R8800 B10 ALK SL V01.01.02P42U14 06
Descrição:
O Roteador LB-Link BL-CPE300M AX300 4G LTE não implementa o gerenciamento de sessão adequado. Após um usuário se autenticar a partir de um endereço IP específico, o roteador concede acesso a qualquer outro cliente que utilize esse mesmo endereço IP, sem solicitar credenciais ou verificar a identidade do cliente. A ausência de tokens de sessão, cookies ou identificadores únicos permite que um atacante obtenha acesso administrativo completo configurando seu dispositivo para usar o mesmo endereço IP de um usuário anteriormente autenticado, resultando em um bypass de autenticação completo.
Recomendações:
Atualize para uma versão de firmware mais recente que implemente gerenciamento de sessão seguro. Como medida paliativa, restrinja o acesso à interface administrativa do roteador a um conjunto limitado de endereços IP confiáveis.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Lb-Link Bl-Cpe300M Ax300 4G Lte Router