PT-2026-23659 · Crown · Crown
Publicado
2026-03-06
·
Atualizado
2026-03-11
·
CVE-2026-2330
CVSS v3.1
9.4
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do CROWN (versões afetadas não especificadas)
Descrição
Um atacante pode acessar áreas restritas do sistema de arquivos do dispositivo por meio da interface REST do CROWN devido à aplicação incompleta da lista branca. Certas pastas destinadas a testes internos não foram incluídas na lista branca e são acessíveis sem autenticação. Um atacante não autenticado poderia inserir um arquivo de parâmetros manipulado que se torna ativo após uma reinicialização, permitindo a modificação de configurações críticas do dispositivo, incluindo a configuração de rede e parâmetros de aplicativos. A vulnerabilidade permite a modificação de configurações críticas do dispositivo por meio da interface REST do CROWN. O componente vulnerável é o mecanismo de aplicação da lista branca dentro da interface REST do CROWN.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Files Accessible to External Parties
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Crown