PT-2026-5155 · Intelbras · Intelbras Router Rf 301K

Kaio Amaral · Publicado 2026-01-28 · Atualizado 2026-01-28 · CVE-2020-36963

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions Intelbras Router RF 301K versão 1.1.2

Description Uma falha de bypass de autenticação permite que atacantes não autenticados baixem arquivos de configuração do roteador. Isso é feito enviando uma solicitação HTTP GET específica para o endpoint '/cgi-bin/DownloadCfg/RouterCfm.cfg' para recuperar dados de configuração sensíveis.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-36963

Produtos afetados

Intelbras Router Rf 301K

Referências · 4

• 🔥 https://exploit-db.com/exploits/49126 · Exploit
• https://vulncheck.com/advisories/intelbras-router-rf-k-authentication-bypass · Nota
• https://intelbras.com/pt-br · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-36963 · Nota de Segurança