CVE-2023-33621
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W oprogramowaniu GL.iNET GL-AR750S-Ext w wersji v3.215 token uwierzytelniający administratora jest dołączany do żądania GET podczas pobierania pliku konfiguracyjnego serwera OpenVPN. Token pozostaje w historii przeglądarki lub logach dostępu, co może umożliwić atakującym ominięcie uwierzytelnienia poprzez powtórzenie sesji.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia tokena uwierzytelniającego przez atakującego, co może prowadzić do nieautoryzowanego dostępu do panelu administracyjnego urządzenia i pełnej kontroli nad nim.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie sprzętowe do najnowszej wersji, która usuwa tę podatność. Dodatkowo zaleca się wyczyszczenie historii przeglądarki i logów dostępu po pobraniu pliku konfiguracyjnego.
Oryginalny opis (angielski, źródło NVD)
GL.iNET GL-AR750S-Ext firmware v3.215 inserts the admin authentication token into a GET request when the OpenVPN Server config file is downloaded. The token is then left in the browser history or access logs, potentially allowing attackers to bypass authentication via session replay.