CVE-2017-11435
KrytyczneStreszczenie
Router Wi-Fi Humax model HG100R-* w wersji 2.0.6 jest podatny na lukę w autoryzacji, która pozwala na ominięcie zabezpieczeń poprzez specjalnie przygotowane żądania do konsoli zarządzania. Luka ta może być wykorzystana zdalnie, gdy router jest skonfigurowany do udostępnienia konsoli zarządzania.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wrażliwych informacji, takich jak adresy IP, nazwy SSID oraz hasła, co stwarza poważne zagrożenie dla bezpieczeństwa sieci organizacji.
Rekomendacja
Zaleca się zablokowanie dostępu do konsoli zarządzania zdalnie oraz aktualizację oprogramowania routera do najnowszej wersji, aby usunąć tę lukę.
Oryginalny opis (angielski, źródło NVD)
The Humax Wi-Fi Router model HG100R-* 2.0.6 is prone to an authentication bypass vulnerability via specially crafted requests to the management console. The bug is exploitable remotely when the router is configured to expose the management console. The router is not validating the session token while returning answers for some methods in url '/api'. An attacker can use this vulnerability to retrieve sensitive information such as private/public IP addresses, SSID names, and passwords.