CVE-2024-28327
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Router Asus RT-N12+ B1 przechowuje hasła użytkowników w postaci jawnego tekstu, co może umożliwić lokalnym atakującym uzyskanie nieautoryzowanego dostępu i modyfikację ustawień routera.
Ocena ryzyka
Ryzyko polega na tym, że osoba z fizycznym lub zdalnym dostępem do routera może odczytać hasła i przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera do najnowszej wersji, która usuwa tę podatność, oraz zmianę wszystkich haseł dostępu.
Inne podatności w Asus RT-N12+ B1
Oryginalny opis (angielski, źródło NVD)
Asus RT-N12+ B1 router stores user passwords in plaintext, which could allow local attackers to obtain unauthorized access and modify router settings.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS

