CVE-2024-2257

Krytyczne

Opublikowano: 14/05/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność występuje w routerze Digisol (DG-GR1321: Wersja sprzętowa 3.7L; Wersja oprogramowania: v3.2.02) z powodu niewłaściwej implementacji polityki haseł. Atakujący z fizycznym dostępem może wykorzystać tę lukę, tworząc hasła, które nie spełniają określonych standardów bezpieczeństwa.

Ocena ryzyka

Skuteczne wykorzystanie tej podatności może narażać router na potencjalne zagrożenia bezpieczeństwa, co może prowadzić do nieautoryzowanego dostępu do sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania routera do najnowszej wersji oraz wdrożenie odpowiednich polityk haseł, aby zapobiec wykorzystaniu tej luki.

Oryginalny opis (angielski, źródło NVD)

This vulnerability exists in Digisol Router (DG-GR1321: Hardware version 3.7L; Firmware version : v3.2.02) due to improper implementation of password policies. An attacker with physical access could exploit this by creating password that do not adhere to the defined security standards/policy on the vulnerable system. Successful exploitation of this vulnerability could allow the attacker to expose the router to potential security threats.