Katalog CVE

CVE-2024-28327

WysokieCVSS 8.4
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Router Asus RT-N12+ B1 przechowuje hasła użytkowników w postaci jawnego tekstu, co może umożliwić lokalnym atakującym uzyskanie nieautoryzowanego dostępu i modyfikację ustawień routera.

Ocena ryzyka

Ryzyko polega na tym, że osoba z fizycznym lub zdalnym dostępem do routera może odczytać hasła i przejąć kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa sieci.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania sprzętowego routera do najnowszej wersji, która usuwa tę podatność, oraz zmianę wszystkich haseł dostępu.

Inne podatności w Asus RT-N12+ B1

Oryginalny opis (angielski, źródło NVD)

Asus RT-N12+ B1 router stores user passwords in plaintext, which could allow local attackers to obtain unauthorized access and modify router settings.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS