CVE-2022-45724
ŚrednieCVSS 5.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W routerze Comfast CF-WR6110N w wersji V2.3.1 wykryto nieprawidłową kontrolę dostępu. Zdalny atakujący w tej samej sieci może wysłać dowolne żądanie HTTP do nieuwierzytelnionej strony, co zmusza serwer do wygenerowania identyfikatora sesji (SESSION_ID). Następnie, używając tego identyfikatora, atakujący może wykonywać uwierzytelnione żądania.
Ocena ryzyka
Ryzyko polega na tym, że osoba atakująca w tej samej sieci lokalnej może uzyskać nieautoryzowany dostęp do panelu administracyjnego routera, co może prowadzić do przejęcia kontroli nad urządzeniem i dalszych ataków na sieć.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania routera do najnowszej dostępnej wersji. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP oraz rozważyć wymianę urządzenia na model z łatką bezpieczeństwa.
Oryginalny opis (angielski, źródło NVD)
Incorrect Access Control in Comfast router CF-WR6110N V2.3.1 allows a remote attacker on the same network to perform any HTTP request to an unauthenticated page to force the server to generate a SESSION_ID, and using this SESSION_ID an attacker can then perform authenticated requests.